CVE-2017-2843
WysokieStreszczenie
W interfejsie zarządzania siecią kamery Foscam C1 Indoor HD z oprogramowaniem aplikacyjnym w wersji 2.52.2.37, specjalnie skonstruowane żądanie HTTP może umożliwić użytkownikowi wstrzyknięcie dowolnych danych do pliku konfiguracyjnego 'msmtprc', co prowadzi do wykonania poleceń. Atakujący może po prostu wysłać żądanie HTTP do urządzenia, aby wywołać tę podatność.
Ocena ryzyka
Podatność ta może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa urządzenia oraz sieci, w której się znajduje. Atakujący może uzyskać pełną kontrolę nad kamerą, co może skutkować naruszeniem prywatności.
Rekomendacja
Zaleca się aktualizację oprogramowania kamery do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, warto ograniczyć dostęp do interfejsu zarządzania tylko dla zaufanych adresów IP.
Inne podatności w Foscam C1 Indoor HD Camera
Zobacz wszystkie- CVE-2017-2830Wysokie
W interfejsie zarządzania siecią kamery Foscam C1 Indoor HD z oprogramowaniem aplikacyjnym 2.52.2.37 występuje podatność na przepełnienie bufora. Specjalnie skonstruowane żądanie HTTP może spowodować przepełnienie bufora, co prowadzi do nadpisania dowolnych danych.
- CVE-2017-2805Krytyczne
W interfejsie zarządzania siecią kamery Foscam C1 Indoor HD występuje podatność na przepełnienie bufora na stosie. Specjalnie skonstruowane żądanie HTTP może spowodować przepełnienie bufora, co prowadzi do nadpisania dowolnych danych na ramce stosu.
Oryginalny opis (angielski, źródło NVD)
In the web management interface in Foscam C1 Indoor HD Camera running application firmware 2.52.2.37, a specially crafted HTTP request can allow for a user to inject arbitrary data in the "msmtprc" configuration file resulting in command execution. An attacker can simply send an HTTP request to the device to trigger this vulnerability.