CVE-2017-2848
WysokieStreszczenie
W interfejsie zarządzania siecią kamer Foscam C1 Indoor HD z oprogramowaniem aplikacyjnym 2.52.2.37, specjalnie skonstruowane żądanie HTTP może umożliwić użytkownikowi wstrzyknięcie dowolnych znaków powłoki podczas ręcznej konfiguracji sieci, co prowadzi do wstrzyknięcia poleceń.
Ocena ryzyka
Atakujący może wysłać żądanie HTTP do urządzenia, co stwarza ryzyko nieautoryzowanego wykonania poleceń na urządzeniu, potencjalnie prowadząc do przejęcia kontroli nad nim.
Rekomendacja
Zaleca się aktualizację oprogramowania urządzenia do najnowszej wersji, aby usunąć tę podatność oraz ograniczenie dostępu do interfejsu zarządzania tylko dla zaufanych użytkowników.
Inne podatności w Foscam C1 Indoor HD cameras, firmware 2.52.2.37
Zobacz wszystkie- CVE-2017-2851Wysokie
W interfejsie zarządzania siecią kamer Foscam C1 Indoor HD z oprogramowaniem aplikacyjnym 2.52.2.37, specjalnie skonstruowane żądanie HTTP może spowodować przepełnienie bufora.
- CVE-2017-2850Wysokie
W interfejsie zarządzania siecią w kamerach Foscam C1 Indoor HD z oprogramowaniem aplikacyjnym 2.52.2.37, specjalnie skonstruowane żądanie HTTP może umożliwić wstrzyknięcie dowolnych znaków do pliku pureftpd.passwd podczas zmiany nazwy użytkownika, co pozwala na ominięcie ograniczeń chroot w serwerze FTP.
- CVE-2017-2847Wysokie
W interfejsie zarządzania siecią kamer Foscam C1 Indoor HD z oprogramowaniem aplikacyjnym 2.52.2.37, specjalnie skonstruowane żądanie HTTP może umożliwić użytkownikowi wstrzyknięcie dowolnych znaków powłoki podczas ręcznej konfiguracji sieci, co prowadzi do wstrzyknięcia poleceń.
Oryginalny opis (angielski, źródło NVD)
In the web management interface in Foscam C1 Indoor HD cameras with application firmware 2.52.2.37, a specially crafted HTTP request can allow for a user to inject arbitrary shell characters during manual network configuration resulting in command injection. An attacker can simply send an HTTP request to the device to trigger this vulnerability.