Microsoft C#、C和Java SDK for Azure IoT 安全漏洞

基本信息

漏洞ID：1125862
漏洞类型：Design Error
发布日期：2018-05-08
更新时间：2018-05-08
CVE编号：CVE-2018-8119
CNNVD-ID：CNNVD-201805-291
漏洞平台：N/A
CVSS评分：6.8

漏洞来源

<a href="https://www.securityfocus.com/bid/104070" target="_blank">https://www.securityfocus.com/bid/104070</a><br/> <a href="http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201805-291" target="_blank">http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201805-291</a><br/>

漏洞详情

MicrosoftC#、C和JavaSDKforAzureIoT是美国微软（Microsoft）公司的分别基于C#、C和Java语言的用于开发AzureIoT（物联网平台）应用程序的软件开发工具包。MicrosoftC#、C和JavaSDKforAzureIoT中存在安全漏洞，该漏洞源于AzureIoTDeviceProvisioningAMQPTransport通过AMQP协议没有正确的验证证书。攻击者可利用该漏洞冒充服务器。

参考资料

来源:portal.msrc.microsoft.com
链接:https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8119