CVE-2017-16725

Krytyczne

Opublikowano: 20/12/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

W kamerach IP i rejestratorach DVR firmy Xiongmai Technology z interfejsem webowym NetSurveillance odkryto problem z przepełnieniem bufora na stosie. Ta podatność może umożliwić zdalne wykonanie kodu lub awarię urządzenia.

Ocena ryzyka

Atakujący może zdalnie przejąć kontrolę nad urządzeniem lub spowodować jego awarię, co może prowadzić do utraty dostępu do nagrań lub danych.

Rekomendacja

Zaleca się aktualizację oprogramowania urządzeń do najnowszej wersji oraz wyłączenie dostępu Telnet, aby zminimalizować ryzyko.

Oryginalny opis (angielski, źródło NVD)

A Stack-based Buffer Overflow issue was discovered in Xiongmai Technology IP Cameras and DVRs using the NetSurveillance Web interface. The stack-based buffer overflow vulnerability has been identified, which may allow an attacker to execute code remotely or crash the device. After rebooting, the device restores itself to a more vulnerable state in which Telnet is accessible.