CVE-2017-12860

सारांश

एप्सन का "EasyMP" सॉफ्टवेयर उपयोगकर्ता के कंप्यूटर को सहायक प्रोजेक्टरों पर दूरस्थ रूप से स्ट्रीम करने के लिए डिज़ाइन किया गया है। इन डिवाइसों को स्क्रीन पर प्रदर्शित एक अद्वितीय 4-अंकीय कोड का उपयोग करके प्रमाणित किया जाता है - यह सुनिश्चित करता है कि केवल वे ही स्ट्रीम कर सकते हैं जो इसे देख सकते हैं। पासवर्ड के अतिरिक्त, प्रत्येक प्रोजेक्टर में एक हार्डकोडेड "बैकडोर" कोड (2270) होता है, जो सभी डिवाइसों पर प्रमाणित होता है।

• CVEsPoC

  राइनो सिक्योरिटी लैब्स की टीम द्वारा खोजे गए CVEs के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट्स