Energizer DUO USB Battery Charger 未授权访问漏洞

漏洞信息详情

Energizer DUO USB 蓄电池充电器的库文件UsbCharger.dll包含后门(涉及\\%WINDIR\\%＼system32目录下执行Arucer.dll文件)，远程攻击者可以借助对TCP端口7777的一个请求，下载和执行任意的Windows PC平台上的任意程序。

目前厂商还没有提供此漏洞的相关补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.energizer.com/Pages/default.aspx

来源: US-CERT

名称: VU#154421

链接:http://www.kb.cert.org/vuls/id/154421

来源: MISC

链接:http://www.symantec.com/connect/blogs/trojan-found-usb-battery-charger-software

来源: BID

名称: 38571

链接:http://www.securityfocus.com/bid/38571

来源: MISC

链接:http://www.marketwatch.com/story/energizer-announces-duo-charger-and-usb-charger-software-problem-2010-03-05

暂无