一、 漏洞 CVE-2016-5666 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
"Crestron Electronics DM-TXRX-100-STR devices with firmware before 1.3039.00040 依赖客户端进行认证，这允许远程攻击者通过将 objresp.authenabled 的值设置为 1 来获得访问。"
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Crestron Electronics DM-TXRX-100-STR devices with firmware before 1.3039.00040 rely on the client to perform authentication, which allows remote attackers to obtain access by setting the value of objresp.authenabled to 1.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Crestron Electronics DM-TXRX-100-STR 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Crestron Electronics DM-TXRX-100-STR是美国Crestron Electronics公司的一款流编码器/解码器产品。 使用1.3039.00040及之前版本固件的Crestron Electronics DM-TXRX-100-STR设备存在安全漏洞，该漏洞源于程序依赖客户端执行身份验证。远程攻击者可通过设置‘objresp.authenabled’值为1利用该漏洞获取访问权限。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2016-5666 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2016-5666 的情报信息