Circle with Disney 家长管理与网络过滤产品多个安全漏洞
2017-11-01
综述
当地时间2017年10月31日，Talos发布了一系列关于Circle with Disney产品的漏洞通告，涵盖包括远程代码执行，命令注入，拒绝服务等在内的22个不同的漏洞且部分漏洞CVSS 3.0评分达到高危的9.9以及10分。使用该产品的用户应及时升级来防护。
相关链接：
https://www.talosintelligence.com/vulnerability_reports#disclosed
关于Circle with Disney
Circle with Disney是一款家长管理与网络过滤的产品。Circle会无线连接您的家庭Wi-Fi，并允许您管理网络上的每个设备。 使用Circle应用程序，家庭可以为每个家庭成员创建一个配置文件，包括时间限制，内容过滤，使用统计等功能。 从这里开始，孩子们将拥有一个为他们设计的连接体验。
受影响的版本
l Circle with Disney 2.0.1
漏洞信息
|
漏洞 |
CVE |
CVSS 3.0评分 |
|
CVE-2017-2898 |
9.9 - CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H |
|
|
CVE-2017-2884 |
7.5 - CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
|
|
CVE-2017-2889 |
7.5 - CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
|
|
CVE-2017-2914 |
9.0 - CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H |
|
|
Apid Use-Between-Reallocs Information Disclosure Vulnerability |
CVE-2017-12083 |
5.8 - CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N |
|
CVE-2017-2866 |
9.9 - CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H |
|
|
CVE-2017-2916 |
9.9 - CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H |
|
|
CVE-2017-2883 |
9.0 - CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H |
|
|
CVE-2017-2865 |
9.6 - CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H |
|
|
CVE-2017-2912 |
7.4 - CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N |
|
|
CVE-2017-12084 |
8.0 - CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H |
|
|
Startup WiFi Channel Parsing Command Injection Vulnerability |
CVE-2017-12094 |
7.4 - CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H |
|
CVE-2017-2911 |
9.0 - CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H |
|
|
CVE-2017-2913 |
8.1 - CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H |
|
|
CVE-2017-2917 |
9.9 - CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H |
|
|
CVE-2017-2881 |
9.6 - CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H |
|
|
CVE-2017-2882 |
9.0 - CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H |
|
|
CVE-2017-12096 |
6.5 - CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
|
|
CVE-2017-2915 |
9.0 - CVSS:3.0/AV:A/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H |
|
|
CVE-2017-2864 |
9.8 - CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
|
|
CVE-2017-12085 |
9.0 - CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H |
|
|
CVE-2017-2890 |
9.9 - CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H |
解决方案
Circle官方已经发布新版本修复了漏洞，请用户尽快升级固件来进行防护。
参考链接：
