大数跨境
0
0

视频会议遭恨的又一理由:安全漏洞

视频会议遭恨的又一理由:安全漏洞 代码卫士
2016-05-24
1
导读:来自悉尼的安全测试员Jamieson O’Reilly在一款热门视频平台Vidyo中发现一个安全漏洞,可被用

来自悉尼的安全测试员Jamieson OReilly在一款热门视频平台Vidyo中发现一个安全漏洞,可被用来泄露视频并攻陷系统。该平台拥有不少忠实粉丝包括美国陆军、美国航空航天局(NASA)以及欧洲核子研究中心(CERN)。目前该漏洞已被修复。

OReilly表示他是在一次客户端测试过程中发现的,随后将其报告给新泽西视频公司,后者随后将其修复。该公司表示,美国约有3000家财富100强企业、100名中小企业客户以及39100强医疗网络企业使用该产品,使用时长超过5亿分钟。

OReilly表示他发现了一个任意文件披露漏洞,它不仅能泄露视频,还会泄露Linux文件系统文件和其它配置文件。OReilly表示自己此前并不了解这款产品,但看到产品使用客户后才意识到问题的严重性。此外他指出,可通过谷歌查询易受攻击的且公开可访问的Vidyo端点。

目前该公司已发布补丁3.0.1.20修复该漏洞。


【声明】内容源于网络
0
0
代码卫士
奇安信代码卫士是国内第一家专注于软件开发安全的产品线,产品涵盖代码安全缺陷检测、软件编码合规检测、开源组件溯源检测三大方向,分别解决软件开发过程中的安全缺陷和漏洞问题、编码合规性问题、开源组件安全管控问题。本订阅号提供国内外热点安全资讯。
内容 3434
粉丝 0
代码卫士 奇安信代码卫士是国内第一家专注于软件开发安全的产品线,产品涵盖代码安全缺陷检测、软件编码合规检测、开源组件溯源检测三大方向,分别解决软件开发过程中的安全缺陷和漏洞问题、编码合规性问题、开源组件安全管控问题。本订阅号提供国内外热点安全资讯。
总阅读766
粉丝0
内容3.4k