漏洞信息详情
Samsung SmartThings Hub STH-ETH-250 video-core HTTP服务器安全漏洞
- CNNVD编号:CNNVD-201808-867
- 危害等级: 高危
- CVE编号: CVE-2018-3908
- 漏洞类型: 环境问题
- 发布时间: 2018-08-29
- 威胁类型: 远程
- 更新时间: 2022-04-20
- 厂 商: samsung
- 漏洞来源:
漏洞简介
Samsung SmartThings Hub是韩国三星(Samsung)公司的一款智能家居管理设备。video-core HTTP server是其中的一个HTTP服务器。
使用0.20.17版本固件的Samsung SmartThings Hub STH-ETH-250中的video-core HTTP服务器的REST解析器存在安全漏洞,该漏洞源于video-core进程错误地处理管道化的HTTP请求。攻击者可通过发送HTTP请求利用该漏洞覆盖之前解析的HTTP方法、URL和body。
漏洞公告
目前厂商已发布升级补丁以修复漏洞,详情请关注厂商主页:
https://www.smartthings.com/
参考网址
来源:MISC
链接:https://talosintelligence.com/vulnerability_reports/TALOS-2018-0577
受影响实体
- Samsung Sth-Eth-250_firmware:0.20.17
补丁
- Samsung SmartThings Hub STH-ETH-250 video-core HTTP服务器安全漏洞的修复措施
特别声明
本站(ZONE.CI)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
评论