CVE-2017-2112

Wysokie

Opublikowano: 28/04/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Wersje oprogramowania układowego TS-WPTCAM 1.18 i wcześniejsze, TS-WPTCAM2 1.00, TS-WLCE 1.18 i wcześniejsze, TS-WLC2 1.18 i wcześniejsze, TS-WRLC 1.17 i wcześniejsze, TS-PTCAM 1.18 i wcześniejsze oraz TS-PTCAM/POE 1.18 i wcześniejsze umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń systemowych poprzez nieokreślone wektory.

Ocena ryzyka

Podatność ta może prowadzić do przejęcia kontroli nad urządzeniem przez zdalnego atakującego, co stwarza poważne zagrożenie dla bezpieczeństwa sieci organizacji.

Rekomendacja

Zaleca się aktualizację oprogramowania układowego do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w TS-WPTCAM, TS-WPTCAM2, TS-WLCE, TS-WLC2, TS-WRLC, TS-PTCAM, TS-PTCAM/POE

CVE-2017-2113Wysokie
Przepełnienie bufora w oprogramowaniu układowym TS-WPTCAM w wersji 1.18 i wcześniejszych, TS-WPTCAM2 w wersji 1.00, TS-WLCE w wersji 1.18 i wcześniejszych, TS-WLC2 w wersji 1.18 i wcześniejszych, TS-WRLC w wersji 1.17 i wcześniejszych, TS-PTCAM w wersji 1.18 i wcześniejszych oraz TS-PTCAM/POE w wersji 1.18 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń systemowych.

Oryginalny opis (angielski, źródło NVD)

TS-WPTCAM firmware version 1.18 and earlier, TS-WPTCAM2 firmware version 1.00, TS-WLCE firmware version 1.18 and earlier, TS-WLC2 firmware version 1.18 and earlier, TS-WRLC firmware version 1.17 and earlier, TS-PTCAM firmware version 1.18 and earlier, TS-PTCAM/POE firmware version 1.18 and earlier allows remote attackers to execute arbitrary OS commands via unspecified vectors.