Epson EH-TW5350 セキュリティアドバイザリ (B-BEAM-BOB)

KITRI Best of the Best（BoB）プログラム（2021年）において、チームB-BEAM-BOBがEpson EH-TW5350プロジェクター（ファームウェア 150075647YWWV110）で発見した3件の脆弱性。CVE IDは2021-12-21にMITREによって割り当てられましたが、レコードは公開されませんでした。このリポジトリは、その公開を完了するために必要な公開開示リファレンスとして機能します。

アドバイザリ	CVE ID	種類
CVE-2021-43716	CVE-2021-43716	ファームウェア更新検証のバイパス
CVE-2021-43717	CVE-2021-43717	ハードコードされた認証情報の使用
CVE-2021-43718	CVE-2021-43718	Web Control認証のバイパス

チーム

B-BEAM-BOB, KITRI Best of the Best (BoB) — Jae-Yong Lee, Seung-Min Kang, Kwang-Ryeol Kim, Won-Been Im, Yu-Taek Jun, Tae-Hoon Ha.

開示のタイムライン

2021-11: 脆弱性を発見し、社内で文書化。
2021: エプソンに報告。
2021-12-21: MITREによりCVE IDが割り当てられ（チケット scr1172475）、公開待ち。
2026: CVEレコード公開プロセスを完了するため、公開アドバイザリを公開。

epson-eh-tw5350-advisories

人気