CVE:CVE-2016-5052
CNNVD:CNNVD-201704-518
OSRAM SYLVANIA Osram Lightify Home是德国OSRAM公司的一套开放的自动控制照明设备的物联网平台。
OSRAM SYLVANIA Osram Lightify Home 2016-07-26及之前的版本中存在安全漏洞，该漏洞源于程序没有使用SSL pinning。攻击者可利用该漏洞实施中间人攻击，获取SSL加密流量。
solution:Upgrade osram lightify_home to a higher version than 1.6.1,and avoid the version (,1.6.1]