CVE:CVE-2017-16252
CNNVD:CNNVD-201711-174
Insteon Hub是美国Insteon公司的一款Insteon中央控制器产品。该产品可远程控制家中的灯泡、墙壁开关、空调等。
使用1012固件版本的Insteon Hub 2245-222版本中的PubNub服务存在基于栈的缓冲区溢出漏洞。攻击者可通过发送经认证的HTTP请求利用该漏洞覆盖任意数据，执行代码。
solution:Upgrade insteon hub_firmware to a higher version than 1012,and avoid the version 1012