CVE-2017-2113

Wysokie

Opublikowano: 28/04/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Przepełnienie bufora w oprogramowaniu układowym TS-WPTCAM w wersji 1.18 i wcześniejszych, TS-WPTCAM2 w wersji 1.00, TS-WLCE w wersji 1.18 i wcześniejszych, TS-WLC2 w wersji 1.18 i wcześniejszych, TS-WRLC w wersji 1.17 i wcześniejszych, TS-PTCAM w wersji 1.18 i wcześniejszych oraz TS-PTCAM/POE w wersji 1.18 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń systemowych.

Ocena ryzyka

Podatność ta stwarza poważne ryzyko dla organizacji, ponieważ umożliwia zdalne wykonanie nieautoryzowanych poleceń, co może prowadzić do przejęcia kontroli nad urządzeniem.

Rekomendacja

Zaleca się aktualizację oprogramowania układowego do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych działań.

Inne podatności w TS-WPTCAM, TS-WPTCAM2, TS-WLCE, TS-WLC2, TS-WRLC, TS-PTCAM, TS-PTCAM/POE

CVE-2017-2112Wysokie
Wersje oprogramowania układowego TS-WPTCAM 1.18 i wcześniejsze, TS-WPTCAM2 1.00, TS-WLCE 1.18 i wcześniejsze, TS-WLC2 1.18 i wcześniejsze, TS-WRLC 1.17 i wcześniejsze, TS-PTCAM 1.18 i wcześniejsze oraz TS-PTCAM/POE 1.18 i wcześniejsze umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń systemowych poprzez nieokreślone wektory.

Oryginalny opis (angielski, źródło NVD)

Buffer overflow in TS-WPTCAM firmware version 1.18 and earlier, TS-WPTCAM2 firmware version 1.00, TS-WLCE firmware version 1.18 and earlier, TS-WLC2 firmware version 1.18 and earlier, TS-WRLC firmware version 1.17 and earlier, TS-PTCAM firmware version 1.18 and earlier, TS-PTCAM/POE firmware version 1.18 and earlier allows remote attackers to execute arbitrary OS commands via unspecified vectors.