2019年款 Wemo 智能插头被曝远程执行漏洞，贝尔金称没有计划修复

IT之家 5 月 17 日消息，根据 Sternum 安全研究人员发布的博文，贝尔金于 2019 年推出的 Wemo Mini Smart Plug V2（型号 F7C063）智能插头存在缓冲区溢出漏洞，黑客可以利用该漏洞远程执行命令。

Wemo Mini Smart Plug V2 设置了 30 个字符的名称限制，不过可以通过覆盖的方式实现内存缓冲区错误。

不过贝尔金并没有计划修复这个漏洞，表示 Wemo Mini Smart Plug V2 上市已将近 4 年，即将停止支持，认为修复的意义不大。这就意味着依然使用这款智能插头的用户，存在被黑客攻击的风险。

IT之家在此附上报告原文，感兴趣的用户可以点击阅读。

发布于：山东

相关推荐

2019年款 Wemo 智能插头被曝远程执行漏洞，贝尔金称没有计划修复
微软SharePoint被曝重大漏洞，黑客可远程执行任意命令
微软 SharePoint 被曝严重漏洞，黑客可远程执行任意命令
Google Chrome存在远程代码执行漏洞 综合评级为“高危”
Redis源代码中存在潜伏13年的10级漏洞，可能允许远程代码执行
宇树机器人被曝漏洞，机器人之间可相互感染，官方火速回应
请尽快升级WinRAR至 6.23及更高版本，新漏洞可远程执行任意代码
本田官网被曝重大漏洞，官方尚无声明
Android被曝严重相机漏洞！锁屏也能偷拍偷录
微软发布严重漏洞修复补丁：一个WiFi就能控制你电脑

网址: 2019年款 Wemo 智能插头被曝远程执行漏洞，贝尔金称没有计划修复 https://www.xishuta.cn/newsview75047.html