Patch Ticker

HP Poly EagleEye Cube USB management service command injection

회의용 카메라 장치가 USB로 뚫려 완전히 장악될 수 있습니다.

요약

HP Poly EagleEye Cube USB 1.3.1-001267 장치의 USB로 접근 가능한 관리 서비스 API에 명령 주입 취약점이 있습니다. 관리자 권한이 없는 공격자도 장치에서 root 권한으로 명령을 실행할 수 있습니다.

해당 조건

  • USB로 접근 가능한 관리 서비스

대처법

이 기기들을 지금 업데이트하세요.

  • HP Poly EagleEye Cube USB 1.3.1-001267

대상 제품과 운영체제

  • HP Poly EagleEye Cube USB
  • HP Poly EagleEye Cube USB 1.3.1-001267

CVE 번호

원문 링크

시각

처음 게시

처음 확인