CVE:CVE-2018-11314
CNNVD:CNNVD-201807-141
Roku和Roku TV都是智能网络电视盒子设备。External Control API是其中的一个外部控制接口。
Roku和Roku TV产品中的External Control API存在安全漏洞。远程攻击者可通过实施DNS重绑定攻击利用该漏洞控制设备，泄露有关特权设备和网络的信息。
solution:Upgrade roku roku_firmware to a higher version than -