Cohu 3960HD是美国Cohu公司的一款IP变焦摄像机,一般被用作交通摄像机。 Cohu 3960HD中的‘webupgrade’函数存在安全漏洞,该漏洞源于程序没有验证固件上传的文件或进程。攻击者可通过上传特制的postinstall.sh文件利用该漏洞以root权限执行该文件。
Cohu 3960HD是美国Cohu公司的一款IP变焦摄像机,一般被用作交通摄像机。 Cohu 3960HD中的‘webupgrade’函数存在安全漏洞,该漏洞源于程序没有验证固件上传的文件或进程。攻击者可通过上传特制的postinstall.sh文件利用该漏洞以root权限执行该文件。