Devil's Ivy - Une faille de sécurité dans gSOAP et potentiellement des millions d'objets connectés et de serveurs impactés

Originally published at: http://korben.info/devils-ivy-faille-de-securite-gsoap-potentiellement-millions-dobjets-connectes-de-serveurs-impactes.html

Les experts sécu de la société Senrio étaient en train d’auditer des caméras IP de la marque Axis quand ils sont tombés sur une faille dans la couche de communication de gSOAP. Pour ceux qui ne connaitraient pas, gSOAP est un outil open source utilisé pour développer des webservices. Cette faille toute fraiche baptisée Devil’s…