漏洞信息详情
Agora Agora Video SDK 信息泄露漏洞
漏洞简介
Agora Agora Video SDK是美国Agora公司的一个应用软件。提供一个在游戏中添加实时音视频互动功能,增加玩家之间的互动功能。
Agora Video SDK 中存在信息泄露漏洞,该漏洞源于敏感信息的明文传输允许远程攻击者通过观察明文网络流量来访问任何正在进行的Agora视频通话的音频和视频。
漏洞公告
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
https://docs.agora.io/en/All/downloads?platform=All%20Platforms
参考网址
来源:MISC
链接:https://docs.agora.io/en/Agora%20Platform/downloads
来源:MISC
链接:https://www.mcafee.com/blogs/other-blogs/mcafee-labs/dont-call-us-well-call-you-mcafee-atr-finds-vulnerability-in-agora-video-sdk/
来源:nvd.nist.gov
链接:https://nvd.nist.gov/vuln/detail/CVE-2020-25605
受影响实体
暂无
补丁
- Agora Agora Video SDK 信息泄露漏洞的修复措施<!--2021-2-17-->
还没有评论,来说两句吧...