Barco ClickShare CSC-1等都是比利时巴可(Barco)公司的无线演示系统。 多款Barco ClickShare设备中的wallpaper parsing功能存在目录遍历漏洞。远程攻击者可利用该漏洞读取/etc/shadow文件。以下设备受到影响:使用01.09.03之前版本固件的Barco ClickShare CSC-1设备;使用01.06.02之前版本固件的CSM-1设备;使用01.03.02之前版本固件的CSE-200设备。
Barco ClickShare CSC-1等都是比利时巴可(Barco)公司的无线演示系统。 多款Barco ClickShare设备中的wallpaper parsing功能存在目录遍历漏洞。远程攻击者可利用该漏洞读取/etc/shadow文件。以下设备受到影响:使用01.09.03之前版本固件的Barco ClickShare CSC-1设备;使用01.06.02之前版本固件的CSM-1设备;使用01.03.02之前版本固件的CSE-200设备。