Microsoft Azure IoT Java SDK 安全漏洞 CVE-2019-0729 CNNVD-201902-508
7.5
AV
AC
AU
C
I
A
发布：
2019-03-05
修订：
2019-03-12
Microsoft Azure IoT Java SDK是美国微软（Microsoft）公司的一套基于Java语言的、用于开发Azure IoT（物联网平台）应用程序的SDK（软件开发工具包）。 Microsoft Azure IoT Java SDK中生成用于加密的对称密钥的方式存在提权漏洞。攻击者可利用该漏洞预测密钥的随机性，获取密钥并访问用户的IoT中心。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
