StarVedia IP Camera IC502w+安全绕过漏洞

StarVedia IP Camera IC502w+安全绕过漏洞

发布日期：2013-03-27
更新日期：2013-03-29

受影响系统：
StarVedia IP Camera IC502w+
描述：
--------------------------------------------------------------------------------
StarVedia IP Camera IC502w+是即插即用网络摄像机。
 
StarVedia IP Camera IC502w+ 020313及其他版本没有正确限制访问cgi-bin/passwd.cgi，可被利用泄露和更改用户凭证。
 
<*来源：Todor Donev.
 
  链接：http://secunia.com/advisories/52677/
        http://packetstormsecurity.com/files/120873/StarVedia-IPCamera-Remote-Username-Password-Disclosure.html
 *>

建议：
--------------------------------------------------------------------------------
厂商补丁：
 
StarVedia
 ---------
 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
 
http://www.starvedia.com/