CVE-2017-2851
WysokieStreszczenie
W interfejsie zarządzania siecią kamer Foscam C1 Indoor HD z oprogramowaniem aplikacyjnym 2.52.2.37, specjalnie skonstruowane żądanie HTTP może spowodować przepełnienie bufora.
Ocena ryzyka
Przepełnienie bufora może prowadzić do nieautoryzowanego dostępu do systemu lub wykonania złośliwego kodu, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania kamer do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Foscam C1 Indoor HD cameras, firmware 2.52.2.37
Zobacz wszystkie- CVE-2017-2850Wysokie
W interfejsie zarządzania siecią w kamerach Foscam C1 Indoor HD z oprogramowaniem aplikacyjnym 2.52.2.37, specjalnie skonstruowane żądanie HTTP może umożliwić wstrzyknięcie dowolnych znaków do pliku pureftpd.passwd podczas zmiany nazwy użytkownika, co pozwala na ominięcie ograniczeń chroot w serwerze FTP.
- CVE-2017-2848Wysokie
W interfejsie zarządzania siecią kamer Foscam C1 Indoor HD z oprogramowaniem aplikacyjnym 2.52.2.37, specjalnie skonstruowane żądanie HTTP może umożliwić użytkownikowi wstrzyknięcie dowolnych znaków powłoki podczas ręcznej konfiguracji sieci, co prowadzi do wstrzyknięcia poleceń.
- CVE-2017-2847Wysokie
W interfejsie zarządzania siecią kamer Foscam C1 Indoor HD z oprogramowaniem aplikacyjnym 2.52.2.37, specjalnie skonstruowane żądanie HTTP może umożliwić użytkownikowi wstrzyknięcie dowolnych znaków powłoki podczas ręcznej konfiguracji sieci, co prowadzi do wstrzyknięcia poleceń.
Oryginalny opis (angielski, źródło NVD)
In the web management interface in Foscam C1 Indoor HD cameras with application firmware 2.52.2.37, a specially crafted HTTP request can cause a buffer overflow.