CVE:CVE-2020-6007
CNNVD:CNNVD-202001-1076
Philips Hue是中国Philips公司的一款智能照明设备。
使用1935144020及之前版本固件的Philips Hue Bridge model 2.X版本中存在缓冲区错误漏洞。攻击者可借助较长的ZCL字符串利用该漏洞执行代码。
solution:Upgrade philips hue_bridge_v2_firmware to a higher version than 1935144020,and avoid the version (,1935144020]