2019年款Wemo智能插頭被曝遠(yuǎn)程執(zhí)行漏洞，貝爾金稱沒有計劃修復(fù)
時間：2023-05-17 08:27 | 責(zé)任編輯：夏冰 | 來源: IT之家 | 關(guān)鍵詞： | 閱讀量：12018 |
，根據(jù) Sternum 安全研究人員發(fā)布的博文，貝爾金于 2019 年推出的 Wemo Mini Smart Plug V2智能插頭存在緩沖區(qū)溢出漏洞，黑客可以利用該漏洞遠(yuǎn)程執(zhí)行命令。
Wemo Mini Smart Plug V2 設(shè)置了 30 個字符的名稱限制，不過可以通過覆蓋的方式實現(xiàn)內(nèi)存緩沖區(qū)錯誤。
不過貝爾金并沒有計劃修復(fù)這個漏洞，表示 Wemo Mini Smart Plug V2 上市已將近 4 年，即將停止支持，認(rèn)為修復(fù)的意義不大。這就意味著依然使用這款智能插頭的用戶，存在被黑客攻擊的風(fēng)險。
IT之家在此附上報告原文，感興趣的用戶可以點擊閱讀。
免責(zé)聲明：此文內(nèi)容為本網(wǎng)站轉(zhuǎn)載企業(yè)宣傳資訊，僅代表作者個人觀點，與本網(wǎng)無關(guān)。僅供讀者參考，并請自行核實相關(guān)內(nèi)容。
