CVE:CVE-2018-7297
CNNVD:CNNVD-201802-556
eQ-3 AG Homematic CCU2是德国eQ-3公司的一款用于控制智能家居设备的中央控制单元。TCL script interpreter是其中的一个TCL语言的脚本解释器。
eQ-3 AG Homematic CCU2 2.29.2及之前的版本中的TCL脚本解释器存在远程代码执行漏洞。远程攻击者可利用该漏洞获取读取/写入权限并执行系统命令。
solution:Upgrade eq-3 homematic_central_control_unit_ccu2_firmware to a higher version than 2.29.22,and avoid the version (,2.29.22]