安全研究

安全漏洞
H264 WebCam HTTP请求远程拒绝服务漏洞

发布日期:2010-06-18
更新日期:2010-06-22

受影响系统:
Timhillone Software H264 WebCam 3.7
描述:
BUGTRAQ  ID: 40965
CVE ID: CVE-2010-2349

H264 WebCam是Windows平台下所使用的远程视频监控软件。

远程攻击者可以通过向H264 WebCam内嵌的Web界面提交恶意的GET请求触发空指针引用,导致服务器崩溃。

<*来源:fl0 fl0w
  
  链接:http://secunia.com/advisories/40299/
*>

测试方法:

警 告

以下程序(方法)可能带有攻击性,仅供安全研究与教学之用。使用者风险自负!

http://www.exploit-db.com/download/13920

建议:
厂商补丁:

Timhillone Software
-------------------
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:

http://www.h264soft.com/

浏览次数:2164
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障