一、 漏洞 CVE-2017-12094 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在Circle(由迪士尼运行固件2.0.1)的WiFi频道解析中，存在一个可攻击的漏洞。通过特别设计的SSID，可以使设备执行任意的sed命令。攻击者需要设置一个设备可到达的访问点来触发这个漏洞。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
An exploitable vulnerability exists in the WiFi Channel parsing of Circle with Disney running firmware 2.0.1. A specially crafted SSID can cause the device to execute arbitrary sed commands. An attacker needs to setup an access point reachable by the device to trigger this vulnerability.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Circle with Disney 命令注入漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Circle with Disney是美国Circle Media公司的一套用于监控儿童上网行为的网络监控管理设备。 Circle with Disney 2.0.1版本中的WiFi Channel解析存在命令注入漏洞。攻击者可通过搭建该设备可访问到的访问接入点利用该漏洞执行任意的sed命令。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
命令注入
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2017-12094 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2017-12094 的情报信息