安全研究

安全漏洞
StarVedia IP Camera IC502w+安全绕过漏洞

发布日期:2013-03-27
更新日期:2013-03-28

受影响系统:
StarVedia IP Camera IC502w+
描述:
StarVedia IP Camera IC502w+是即插即用网络摄像机。

StarVedia IP Camera IC502w+ 020313及其他版本没有正确限制访问cgi-bin/passwd.cgi,可被利用泄露和更改用户凭证。

<*来源:Todor Donev.
  
  链接:http://secunia.com/advisories/52677/
        http://packetstormsecurity.com/files/120873/StarVedia-IPCamera-Remote-Username-Password-Disclosure.html
*>

建议:
厂商补丁:

StarVedia
---------
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:

http://www.starvedia.com/

浏览次数:4726
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障