九游老哥云
Circle with Disney 家长治理与网络过滤产品多个清静误差
2017-11-01
综述
外地时间2017年10月31日，Talos宣布了一系列关于Circle with Disney产品的误差通告，涵盖包括远程代码执行，下令注入，拒绝服务等在内的22个差别的误差且部分误差CVSS 3.0评分抵达高危的9.9以及10分。使用该产品的用户应实时升级来防护。
相关链接：
https://www.talosintelligence.com/vulnerability_reports#disclosed
关于Circle with Disney
Circle with Disney是一款家长治理与网络过滤的产品。Circle会无线毗连您的家庭Wi-Fi，并允许您治理网络上的每个装备。 使用Circle应用程序，家庭可以为每个家庭成员建设一个设置文件，包括时间限制，内容过滤，使用统计等功效。 从这里最先，孩子们将拥有一个为他们设计的毗连体验。
受影响的版本
l Circle with Disney 2.0.1
误差信息
|
误差 |
CVE |
CVSS 3.0评分 |
|
Firmware Update Signature Check Bypass Vulnerability |
CVE-2017-2898 |
9.9 - CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H |
|
Apid Photo Upload Denial of Service Vulnerability |
CVE-2017-2884 |
7.5 - CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
|
Apid Server Fork Denial of Service Vulnerability |
CVE-2017-2889 |
7.5 - CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
|
Apid Strstr Authentication Bypass Vulnerability |
CVE-2017-2914 |
9.0 - CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H |
|
Apid Use-Between-Reallocs Information Disclosure Vulnerability |
CVE-2017-12083 |
5.8 - CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N |
|
Backup API Command Injection Vulnerability |
CVE-2017-2866 |
9.9 - CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H |
|
Configuration Restore Photos File Overwrite Vulnerability |
CVE-2017-2916 |
9.9 - CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H |
|
Database Updater Code Execution Vulnerability |
CVE-2017-2883 |
9.0 - CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H |
|
Firmware Update Command Injection Vulnerability |
CVE-2017-2865 |
9.6 - CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H |
|
Goclient SSL TLD MITM Vulnerability |
CVE-2017-2912 |
7.4 - CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N |
|
Rclient SSH Persistent Remote Access Vulnerability |
CVE-2017-12084 |
8.0 - CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H |
|
Startup WiFi Channel Parsing Command Injection Vulnerability |
CVE-2017-12094 |
7.4 - CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H |
|
Rclient SSL TLD MITM Vulnerability |
CVE-2017-2911 |
9.0 - CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H |
|
libbluecoat.so SSL TLD MITM Vulnerability |
CVE-2017-2913 |
8.1 - CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H |
|
configure.xml Notifications Command Injection Vulnerability |
CVE-2017-2917 |
9.9 - CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H |
|
check_torlist.sh Update Code Execution Vulnerability |
CVE-2017-2881 |
9.6 - CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H |
|
check_circleservers Code Execution Vulnerability |
CVE-2017-2882 |
9.0 - CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H |
|
WiFi Security Downgrade Vulnerability |
CVE-2017-12096 |
6.5 - CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
|
WiFi Restart SSID Parsing Command Injection Vulnerability |
CVE-2017-2915 |
9.0 - CVSS:3.0/AV:A/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H |
|
Weak Authentication Vulnerability |
CVE-2017-2864 |
9.8 - CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
|
Token Routing Vulnerability |
CVE-2017-12085 |
9.0 - CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H |
|
Restore API Command Injection Vulnerability |
CVE-2017-2890 |
9.9 - CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H |
解决计划
Circle官方已经宣布新版本修复了误差，请用户尽快升级固件来举行防护。
参考链接：
https://support.meetcircle.com/13577-general-help/whats-the-latest-app-and-firmware-version-of-circle?from_search=19392044
