Epson EH-TW5350 보안 권고(B-BEAM-BOB)

B-BEAM-BOB 팀이 KITRI Best of the Best(BoB) 프로그램(2021) 기간 동안 Epson EH-TW5350 프로젝터(펌웨어 150075647YWWV110)에서 발견한 세 가지 취약점입니다. CVE ID는 2021-12-21에 MITRE에서 배정되었지만 해당 기록은 게시되지 않았습니다. 이 저장소는 해당 게시를 완료하는 데 필요한 공개 참조 자료 역할을 합니다.

권고	CVE ID	유형
CVE-2021-43716	CVE-2021-43716	펌웨어 업데이트 검증 우회
CVE-2021-43717	CVE-2021-43717	하드코딩된 자격 증명 사용
CVE-2021-43718	CVE-2021-43718	웹 제어 인증 우회

팀

B-BEAM-BOB, KITRI Best of the Best(BoB) — Jae-Yong Lee, Seung-Min Kang, Kwang-Ryeol Kim, Won-Been Im, Yu-Taek Jun, Tae-Hoon Ha.

공개 타임라인

2021-11: 취약점 발견 및 내부 문서화.
2021: Epson에 신고.
2021-12-21: MITRE에서 CVE ID 배정(티켓 scr1172475), 게시 대기 중.
2026: CVE 기록 게시 절차를 완료하기 위해 공개 권고 게시.

epson-eh-tw5350-advisories

인기