CVE-2018-3934
Ve funkci aktualizace firmwaru Yi Home Camera 27US 1.8.7.0D existuje zranitelná chyba při provádění kódu. Speciálně vytvořená sada UDP paketů může způsobit logickou chybu, což má za následek obcházení autentizace. Útočník může čichat síťový provoz a odeslat sadu paketů, aby tuto chybu zabezpečení spustil.
MISC: https://talosintelligence.com/vulnerability_reports/TALOS-2018-0601
CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-3934
published: 2. 11. 2018
