CVE-2017-2830
WysokieStreszczenie
W interfejsie zarządzania siecią kamery Foscam C1 Indoor HD z oprogramowaniem aplikacyjnym 2.52.2.37 występuje podatność na przepełnienie bufora. Specjalnie skonstruowane żądanie HTTP może spowodować przepełnienie bufora, co prowadzi do nadpisania dowolnych danych.
Ocena ryzyka
Atakujący może wykorzystać tę podatność, wysyłając odpowiednie żądanie HTTP do urządzenia, co może prowadzić do poważnych konsekwencji, takich jak przejęcie kontroli nad urządzeniem.
Rekomendacja
Zaleca się aktualizację oprogramowania kamery do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie ruchu sieciowego w celu wykrycia potencjalnych prób ataku.
Inne podatności w Foscam C1 Indoor HD Camera
Zobacz wszystkie- CVE-2017-2843Wysokie
W interfejsie zarządzania siecią kamery Foscam C1 Indoor HD z oprogramowaniem aplikacyjnym w wersji 2.52.2.37, specjalnie skonstruowane żądanie HTTP może umożliwić użytkownikowi wstrzyknięcie dowolnych danych do pliku konfiguracyjnego 'msmtprc', co prowadzi do wykonania poleceń. Atakujący może po prostu wysłać żądanie HTTP do urządzenia, aby wywołać tę podatność.
- CVE-2017-2805Krytyczne
W interfejsie zarządzania siecią kamery Foscam C1 Indoor HD występuje podatność na przepełnienie bufora na stosie. Specjalnie skonstruowane żądanie HTTP może spowodować przepełnienie bufora, co prowadzi do nadpisania dowolnych danych na ramce stosu.
Oryginalny opis (angielski, źródło NVD)
An exploitable buffer overflow vulnerability exists in the web management interface used by the Foscam C1 Indoor HD Camera running application firmware 2.52.2.37. A specially crafted HTTP request can cause a buffer overflow resulting in overwriting arbitrary data. An attacker can simply send an HTTP request to the device to trigger this vulnerability.