CVE:CVE-2018-3834
CNNVD:CNNVD-201808-063
Insteon Hub是美国Insteon公司的一款Insteon中央控制器产品。该产品可远程控制家中的灯泡、墙壁开关、空调等。
使用1013版本固件的Insteon Hub中存在拒绝服务漏洞，该漏洞源于程序没有检测固件镜像的类别。攻击者可通过冒充远程服务器‘cache.insteon.com’并提供已签名的固件镜像利用该漏洞造成拒绝服务。
solution:Upgrade insteon hub_firmware to a higher version than 1013,and avoid the version 1013