CVE:CVE-2018-8479
CNNVD:CNNVD-201809-478
Microsoft C SDK for Azure IoT是美国微软（Microsoft）公司的一款基于C语言的，用于开发Azure IoT（物联网平台）应用程序的软件开发工具包。
Microsoft C SDK for Azure IoT中存在安全漏洞，该漏洞源于用于C SDK库的Azure IoT Device Provisioning在Windows平台上使用了HTTP协议。攻击者可通过实施中间人攻击利用该漏洞伪造服务器。
solution:Upgrade microsoft c_software_development_kit to a higher version than *; Upgrade microsoft java_software_development_kit to a higher version than *