CVE-2018-3934
Ve funkci aktualizace firmwaru Yi Home Camera 27US 1.8.7.0D existuje zneužitelná chyba spuštění kódu. Speciálně vytvořená sada UDP paketů může způsobit logickou chybu, což má za následek obejití autentizace. Útočník může očichávat síťový provoz a odeslat sadu paketů, aby spustil tuto chybu zabezpečení.
MISC: https://talosintelligence.com/vulnerability_reports/TALOS-2018-0601
CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-3934
published: 2. 11. 2018
