CVE-2017-12860
KrytyczneStreszczenie
Oprogramowanie Epson 'EasyMP' umożliwia zdalne przesyłanie obrazu z komputera do projektorów. Każde urządzenie jest uwierzytelniane za pomocą unikalnego 4-cyfrowego kodu, jednak projektory mają również wbudowany 'backdoor' kod (2270), który umożliwia dostęp do wszystkich urządzeń.
Ocena ryzyka
Obecność wbudowanego kodu backdoor stwarza poważne ryzyko dla bezpieczeństwa, ponieważ umożliwia nieautoryzowany dostęp do projektorów przez osoby trzecie. Może to prowadzić do nieautoryzowanego przesyłania danych lub manipulacji prezentacjami.
Rekomendacja
Zaleca się, aby użytkownicy unikali korzystania z domyślnego kodu backdoor oraz regularnie aktualizowali oprogramowanie, aby zminimalizować ryzyko. Dodatkowo, warto rozważyć ograniczenie dostępu do projektorów tylko dla zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
The Epson "EasyMP" software is designed to remotely stream a users computer to supporting projectors.These devices are authenticated using a unique 4-digit code, displayed on-screen - ensuring only those who can view it are streaming.In addition to the password, each projector has a hardcoded "backdoor" code (2270), which authenticates to all devices.