CVE-2017-5173
KrytyczneStreszczenie
W kamerze IP Geutebruck G-Cam/EFD-2250 w wersji 1.11.0.12 zidentyfikowano problem z niewłaściwym neutralizowaniem specjalnych elementów w poleceniach systemu operacyjnego. Niewłaściwe neutralizowanie tych elementów może umożliwić atakującemu dostęp do poziomu root systemu operacyjnego, co może prowadzić do zdalnego wykonania kodu.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla organizacji, ponieważ umożliwia atakującym uzyskanie pełnej kontroli nad systemem operacyjnym kamery, co może prowadzić do kompromitacji całej sieci.
Rekomendacja
Zaleca się aktualizację oprogramowania kamery do najnowszej wersji, która naprawia tę podatność oraz wdrożenie odpowiednich środków zabezpieczających, aby ograniczyć dostęp do urządzenia.
Oryginalny opis (angielski, źródło NVD)
An Improper Neutralization of Special Elements (in an OS command) issue was discovered in Geutebruck IP Camera G-Cam/EFD-2250 Version 1.11.0.12. An improper neutralization of special elements vulnerability has been identified. If special elements are not properly neutralized, an attacker can call multiple parameters that can allow access to the root level operating system which could allow remote code execution.