漏洞信息详情
Crestron Electronics DMC-STRO 操作系统命令注入漏洞
漏洞简介
Crestron Electronics DMC-STRO是美国Crestron Electronics公司的一款用于接受流媒体视频信号的流媒体输入卡。
Crestron Electronics DMC-STRO 1.0版本中存在安全漏洞。远程攻击者可借助shell元字符利用该漏洞执行命令。
漏洞公告
目前厂商已发布升级补丁以修复漏洞,详情请关注厂商主页:
https://www.crestron.com
参考网址
来源:MISC
链接:https://www.quantumleap.it/news/advisory/
来源:www.quantumleap.it
链接:https://www.quantumleap.it/crestron-dmc-stro-remote-root-rce/
来源:MISC
链接:https://www.crestron.com/en-US/Products/Video/DigitalMedia-Modular-Matrix/Output-Cards-Blades/DMC-STRO
来源:nvd.nist.gov
链接:https://nvd.nist.gov/vuln/detail/CVE-2019-18184
受影响实体
暂无
补丁
- Crestron Electronics DMC-STRO 操作系统命令注入漏洞的修复措施<!--2019-11-27-->
还没有评论,来说两句吧...