CVE:CVE-2017-14453
CNNVD:CNNVD-201709-615
Insteon Hub 2245-222是美国Insteon公司的一款Insteon中央控制器设备。该产品可远程控制家中的灯泡、墙壁开关、空调等。
使用1012版本固件的Insteon Hub 2245-222中存在缓冲区溢出漏洞。攻击者可通过发送任意长度的‘ad_r’参数利用该漏洞覆盖任意数据，执行代码或造成设备崩溃。
solution:Upgrade insteon hub_2245-222_firmware to a higher version than 1012,and avoid the version 1012