Date: 2019-10-02
Author: Andrew Hess
Software Link: https://www.kramerav.com/us/product/viaware
Version: 2.5.0719.1034
CVE: CVE-2019-17124
2019.10.02 - 发现漏洞
2019.10.02 - 首次联系供应商
2019.10.04 - 再次联系供应商
2019.10.08 - 供应商未回复
2019.10.09 - 发布公开安全公告
VIA Campus 提供的所有高级无线演示和协作工具现在都可以在您自己的 PC 上使用，以增强企业环境中的协作会议以及教育和培训环境中的互动学习。 从任何笔记本电脑或移动设备，会议室中的任何参会者或受训者都可以查看主显示屏， 实时协作编辑文档，共享任意大小的文件，将主显示屏变成数字白板等。 VIAware 还允许主持人使用电子投票和电子考试轻松即时衡量学生和受训者的实际学习效果。 VIAware 可以在一个主显示屏上显示最多六个用户屏幕，或在两个显示屏上显示最多十二个屏幕（取决于硬件）， 并支持 MacBook、iPad 和 iPhone 的 iOS 镜像，以及 Chromebook、Android（Lollipop OS 5.0 或更新版本）和 Windows Phone 的原生镜像。 远程学生可以轻松加入课堂，并通过内置的第三方视频会议和办公应用实时协作。 VIAware 提供所有 VIA 设备相同的安全性，可安装在任何运行 Windows 10 的计算机上，为 IT 管理人员提供了所需的灵活性。 该软件可与您现有的 VIA 客户端和 VIA 站点管理无缝配合，并完全支持所有 VIA Quick Connect 功能，例如二维码、NFC 标签和 VIA Pad。 VIAware 可作为一次性许可证（可选年度升级订阅）或年度循环订阅提供。
VIAware 软件安装在网关计算机上，该计算机可以有两张网卡。
一张网卡用于内部网络，另一张用于外部网络（接入点），客人连接到外部网络。
这种场景使其变得危险，因为未阻止的服务可能受到来自外部网络的攻击。
在我们的场景中，如果 Web 服务未被防火墙规则阻止，则可能受到来自外部网络的攻击。
Web 服务用于向客人提供 VIAapp 软件。
