CVE:CVE-2016-5669
CNNVD:CNNVD-201608-006
Crestron Electronics DM-TXRX-100-STR是美国Crestron Electronics公司的一款流编码器/解码器产品。
使用1.3039.00040及之前版本固件的Crestron Electronics DM-TXRX-100-STR设备存在安全漏洞，该漏洞源于程序使用来自OpenSSL Test Certification Authority授权的硬编码的X.509证书。攻击者可借助特制的证书利用该漏洞实施中间人攻击，欺骗服务器，获取敏感信息。
solution:Upgrade crestron dm-txrx-100-str_firmware to a higher version than 1.2866.00026,and avoid the version 1.2866.00026