Microsoft Azure IoT SDK 安全漏洞 CVE-2018-8479 CNNVD-201809-478

6.8 AV AC AU C I A
发布: 2018-09-13
修订: 2018-12-12

Microsoft C SDK for Azure IoT是美国微软(Microsoft)公司的一款基于C语言的,用于开发Azure IoT(物联网平台)应用程序的软件开发工具包。 Microsoft C SDK for Azure IoT中存在安全漏洞,该漏洞源于用于C SDK库的Azure IoT Device Provisioning在Windows平台上使用了HTTP协议。攻击者可通过实施中间人攻击利用该漏洞伪造服务器。

0%
暂无可用Exp或PoC
当前有2条受影响产品信息