CVE:CVE-2018-16546
CNNVD:CNNVD-201809-210
Amcrest是美国Amcrest公司的一款网络摄像机产品。
Amcrest中存在安全漏洞，该漏洞源于设备将同一硬编码的SSL私钥用于不同客户的程序安装。远程攻击者可通过获悉其他安装的密钥利用该漏洞绕过加密防护机制。
solution:Upgrade amcrest amcrest_ipc-hx1x3x-lexus_eng_n_amcrest to a higher version than v2.420.ac01.3.r.20180206,and avoid the version v2.420.ac01.3.r.20180206