Patch Ticker

Qihoo 360 D603-2·D600-2·D606-6 펌웨어 시간대 푸시 처리 OS 명령 주입

360 D600-2 등 장비가 원격에서 조종당할 수 있습니다.

요약

Qihoo 360 D603-2, D600-2, D606-6 펌웨어의 시간대 푸시 처리 기능에서 tz 값을 조작하면 장비에서 OS 명령이 실행될 수 있습니다. 원격 공격이 가능하며 6.3.2 이하 버전이 해당합니다.

대처법

펌웨어를 6.4.0으로 업데이트하세요. 6.3.2 이하 버전이 영향을 받습니다.

이 기기들을 지금 업데이트하세요.

  • Qihoo 360 D603-2
  • Qihoo 360 D600-2
  • Qihoo 360 D606-6

6.4.0 버전에서 고쳐졌습니다.

대상 제품과 운영체제

  • Qihoo 360 D603-2
  • Qihoo 360 D600-2
  • Qihoo 360 D606-6

CVE 번호

원문 링크

시각

처음 게시

처음 확인