2023年04月25日以来,国家信息安全漏洞共享平台(CNVD)向我司通报了1个漏洞,具体的漏洞信息如下:
CNVD-C-2023-268727 kingh5stream存在逻辑缺陷漏洞
漏洞描述:
KingH5Stream是基于HTML5技术的优秀视频直播方案,具有低延迟、高性能、易部署等优点。 北京金沙3983www下载发展有限公司kingh5stream存在逻辑缺陷漏洞,攻击者可利用该漏洞获取敏感信息。
针对上述漏洞,我司及时采取措施,对KingH5Stream版本进行漏洞验证与修复,安全补丁文件详情如下:
序号 | 漏洞名称 | 发现时间 | 补丁发布时间 | 补丁文件 | 影响产品 | 修复方法 |
1 | kingh5stream存在逻辑缺陷漏洞 | 2023/4/25 | 2024/10/17 | KingH5Stream | 将conf目录下的h5ss.conf文件内的user中的bAnonymousView改成false |
为有效应对以上漏洞带来的安全威胁,建议还在使用KingH5Stream 的用户及时修复。
北京金沙3983www下载发展有限公司
2024年10月18日