CVE:CVE-2016-5666
CNNVD:CNNVD-201608-003
Crestron Electronics DM-TXRX-100-STR是美国Crestron Electronics公司的一款流编码器/解码器产品。
使用1.3039.00040及之前版本固件的Crestron Electronics DM-TXRX-100-STR设备存在安全漏洞，该漏洞源于程序依赖客户端执行身份验证。远程攻击者可通过设置‘objresp.authenabled’值为1利用该漏洞获取访问权限。
solution:Upgrade crestron dm-txrx-100-str_firmware to a higher version than 1.2866.00026,and avoid the version 1.2866.00026