ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
تم اكتشاف ثغرة في منتجات Qihoo 360 D621-2 و D603-2 و D600-2 و D619 و D606-6 و D706 حتى الإصدار 6.4.9. تتأثر بهذه المشكلة دالة verify_sign في الملف fs2/bin/iscm التابع لمكون التحقق من توقيع البرامج الثابتة. يؤدي هذا التلاعب في وسيطة sign إلى التحقق بشكل غير سليم من التوقيع التشفيري. يمكن تنفيذ الهجوم عن بُعد. تم الكشف عن استغلال الثغرة للعامة وقد يتم استخدامها. تم التواصل مع المورد مبكرًا بشأن هذا الكشف لكنه لم يستجب بأي شكل.