CVE-2017-17761
KrytyczneStreszczenie
W urządzeniach kamery IP Ichano AtHome odkryto problem, który pozwala zdalnemu, nieautoryzowanemu użytkownikowi w sieci LAN na wykonywanie dowolnych poleceń. Wykorzystuje to binarny plik 'noodles', działający na porcie 1300, który wymaga elementu XML <system> do określenia polecenia.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla bezpieczeństwa, umożliwiając atakującym zdalne wykonywanie poleceń na urządzeniach, co może prowadzić do przejęcia kontroli nad nimi.
Rekomendacja
Zaleca się zaktualizowanie oprogramowania urządzeń Ichano AtHome IP Camera oraz ograniczenie dostępu do portu 1300 tylko dla zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered on Ichano AtHome IP Camera devices. The device runs the "noodles" binary - a service on port 1300 that allows a remote (LAN) unauthenticated user to run arbitrary commands. This binary requires the "system" XML element for specifying the command. For example, a <system>id</system> command results in a <system_ack>ok</system_ack> response.