CVE-2017-12861

सारांश

एप्सन का "EasyMP" सॉफ्टवेयर उपयोगकर्ता के कंप्यूटर को सहायक प्रोजेक्टरों पर दूरस्थ रूप से स्ट्रीम करने के लिए डिज़ाइन किया गया है। इन डिवाइसों को स्क्रीन पर प्रदर्शित एक अद्वितीय 4-अंकीय कोड का उपयोग करके प्रमाणित किया जाता है - यह सुनिश्चित करता है कि केवल वे ही स्ट्रीम कर सकते हैं जो इसे देख सकते हैं। "EasyMP" सॉफ्टवेयर का समर्थन करने वाले सभी एप्सन प्रोजेक्टर एक ब्रूट-फोर्स भेद्यता के प्रति संवेदनशील हैं, जो नेटवर्क पर किसी भी हमलावर को कमजोर डिवाइस को दूरस्थ रूप से नियंत्रित करने और उस पर स्ट्रीम करने की अनुमति देता है।

• CVEsPoC

  राइनो सिक्योरिटी लैब्स की टीम द्वारा खोजे गए CVEs के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट्स