多款Xiaomi产品输入验证错误漏洞

漏洞介绍

Xiaomi DGNWG03LM等都是中国小米科技（Xiaomi）公司的产品。Xiaomi DGNWG03LM是一款智能家居网关设备。ZNCZ03LM是一款智能开关设备。MCCGQ01LM是一款智能遥控器。

多款Xiaomi产品中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。以下产品及版本受到影响：Xiaomi DGNWG03LM；ZNCZ03LM；MCCGQ01LM；WSDCGQ01LM；RTCGQ01LM。

漏洞补丁

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

https://www.mi.com/

参考网址

来源:github.com

链接：https://github.com/chengcheng227/CVE-POC/blob/master/CVE-2019-15914_2.md

来源:github.com

链接：https://github.com/chengcheng227/CVE-POC/blob/master/CVE-2019-15914_1.md

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201912-966