Insteon Hub 2245-222 缓冲区错误漏洞

CNNVD-ID编号 CNNVD-201808-774
CVE编号 CVE-2017-16337
发布时间 2018-08-24
更新时间 2019-03-22
漏洞类型 缓冲区错误
漏洞来源 Discovered by Claudio Bozzato of Cisco Talos.
危险等级 高危
威胁类型 远程
厂 商 insteon

漏洞介绍

Insteon Hub 2245-222是美国Insteon公司的一款Insteon中央控制器设备。该产品可远程控制家中的灯泡、墙壁开关、空调等。

使用1012版本固件的Insteon Hub 2245-222中存在基于栈的缓冲区溢出漏洞。攻击者可通过发送已认证的HTTP请求利用该漏洞覆盖任意数据,执行代码或造成设备崩溃。

漏洞补丁

目前厂商暂未发布修复措施解决此安全问题,建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法:

参考网址

  • 暂无

受影响实体

信息来源