CVE:CVE-2017-14443
CNNVD:CNNVD-201709-625
INSTEON Hub是美国INSTEON公司的一款INSTEON中央控制器产品。该产品可远程控制家中的灯泡、墙壁开关、空调等。
使用1012版本固件的INSTEON Hub存在信息泄露漏洞，该漏洞源于HTTP服务器的实现没有正确的检查所提供GET参数的数目。攻击者可通过发送已认证的HTTP请求利用该漏洞读取内存。
solution:Upgrade insteon hub_2245-222_firmware to a higher version than 1012,and avoid the version 1012