CVE-2017-12861
KrytyczneStreszczenie
Oprogramowanie Epson 'EasyMP' umożliwia zdalne przesyłanie obrazu z komputera do projektorów. Wszystkie projektory Epson obsługujące to oprogramowanie są podatne na atak typu brute-force, co pozwala atakującemu na zdalne sterowanie i przesyłanie obrazu do podatnego urządzenia.
Ocena ryzyka
Atakujący w sieci może uzyskać pełną kontrolę nad projektorem, co może prowadzić do nieautoryzowanego dostępu do wyświetlanych treści oraz potencjalnych naruszeń prywatności.
Rekomendacja
Zaleca się zabezpieczenie sieci oraz wprowadzenie dodatkowych mechanizmów autoryzacji, aby ograniczyć dostęp do projektorów obsługujących oprogramowanie 'EasyMP'.
Oryginalny opis (angielski, źródło NVD)
The Epson "EasyMP" software is designed to remotely stream a users computer to supporting projectors.These devices are authenticated using a unique 4-digit code, displayed on-screen - ensuring only those who can view it are streaming.All Epson projectors supporting the "EasyMP" software are vulnerable to a brute-force vulnerability, allowing any attacker on the network to remotely control and stream to the vulnerable device