CVE:CVE-2023-33469
CNNVD:CNNVD-202308-851
KramerAV VIA Connect和KramerAV VIA Go都是KramerAV公司的产品。KramerAV VIA Connect是一个智能、安全、无线和有线的演示和协作设备。KramerAV VIA Go是一个无线设备。为 iOS、Android、Chromebook、PC 和 Mac 用户提供 4K 高级演示功能的即时无线连接。
KramerAV 4.0.1.1326 之前版本存在安全漏洞，该漏洞源于当可以访问设备并可以看到屏幕时，可以使用默认功能远程鼠标来打开某些启动终端的设置，攻击者利用该漏洞可以升级到 root 权限并访问整个系统。
solution:Upgrade kramerav via_go2_firmware to a higher version than 4.0.1.1326,and avoid the version (,4.0.1.1326); Upgrade kramerav via_connect2_firmware to a higher version than 4.0.1.1326,and avoid the version (,4.0.1.1326)