CVE-2017-2805
KrytyczneStreszczenie
W interfejsie zarządzania siecią kamery Foscam C1 Indoor HD występuje podatność na przepełnienie bufora na stosie. Specjalnie skonstruowane żądanie HTTP może spowodować przepełnienie bufora, co prowadzi do nadpisania dowolnych danych na ramce stosu.
Ocena ryzyka
Atakujący może wykorzystać tę podatność, wysyłając odpowiednie żądanie HTTP do urządzenia, co może prowadzić do nieautoryzowanego dostępu lub usunięcia danych.
Rekomendacja
Zaleca się aktualizację oprogramowania kamery do najnowszej wersji oraz monitorowanie ruchu sieciowego w celu wykrycia potencjalnych prób ataku.
Oryginalny opis (angielski, źródło NVD)
An exploitable stack-based buffer overflow vulnerability exists in the web management interface used by the Foscam C1 Indoor HD Camera. A specially crafted http request can cause a stack-based buffer overflow resulting in overwriting arbitrary data on the stack frame. An attacker can simply send an http request to the device to trigger this vulnerability.