Crestron, Barco wePresent en meer draadloze presentatiesystemen hebben een reeks kritieke fouten.
Meerdere draadloze presentatiesystemen hebben kritieke kwetsbaarheden – inclusief een injectie-glitch op afstand en een ongeverifieerde buffer voor overflowbuffer over de stack.
Met draadloze presentatiesystemen kunnen gebruikers hun inhoud direct vanaf hun laptop weergeven (geen netwerkkabel nodig) door hun apparaat via een geïnstalleerde app of webbrowser met het systeem te verbinden.
Over het geheel genomen hebben onderzoekers met Tenable 15 kwetsbaarheden geopenbaard – waarvan het grootste deel invloed heeft op Crestron AirMedia. Twee van die vijftien kwetsbaarheden, CVE-2019-3929 en CVE-2019-3930, hebben echter invloed op een reeks presentatieplatformsystemen: waaronder Crestron, Barco wePresent, InFocus LiteShow, TEQ AV IT WIPS710, SHARP PN-L703WA, Optoma WPS-Pro, Blackbox HD WPS.
Dat komt omdat alle merken dezelfde onderliggende code delen, zei Jacob Baines, onderzoeker bij Tenable in een post deze week. De onderliggende software voor de producten is ontwikkeld door Barco’s dochteronderneming AWIND – het vervolgnummer, zei hij, is een wirwar van verschillende kwetsbaarheden in meerdere merken.
Lees het hele artikel op Threatpost.com (eng)
Wil je graag meer informatie?
Dan kan je ons bereiken via +31(0)78 – 68 11 420 of mail naar info@epatra.eu
Geselecteerd nieuws
Kritieke gebreken aangetroffen in acht draadloze presentatiesystemen
Overig nieuws
Volg ons via twitter @EPATRA voor het laatste nieuws
PORTAL VAN EPATRA
Ervaar het gemak van ons Portal
Het Epatra webportal is veel meer dan een ‘gewone webshop’. Het bevat o.a. de volgende onderdelen:
- Belangrijke informatie in één overzicht
- Specificaties, productsheets en foto’s van alle artikelen
- Direct inzicht in alle actuele voorraden en verwachte levertijden
- Ontvang offertes online en voer bestellingen zelf in
- Melden en afhandelen van een storing, defect, retour of missend artikel
Lees meer over ons portal // Lees meer over onze andere diensten