Samsung iPOLiS Device Manager 代码注入漏洞 CVE-2014-3911 CNNVD-201406-272

9.3 AV AC AU C I A
发布： 2014-06-11
修订： 2014-06-12

Samsung iPOLiS Device Manager是韩国三星（Samsung）公司的一款通过自定义应用程序帮助管理多个IP网络设备的设备管理器。 Samsung iPOLiS Device Manager 1.8.2及之前的版本的XNSSDKDEVICE.XnsSdkDeviceCtrlForIpInstaller.1 ActiveX控件中的‘Start’，‘ChangeControlLocalName’，‘DeleteDeviceProfile’，‘FrameAdvanceReader’方法存在安全漏洞。远程攻击者可利用该漏洞执行任意代码。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有1条受影响产品信息