CVE-2017-9829

Wysokie

Opublikowano: 23/06/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Usługa internetowa '/cgi-bin/admin/downloadMedias.cgi' w większości kamer sieciowych VIVOTEK jest podatna na ataki, co pozwala zdalnym napastnikom na odczyt dowolnego pliku z systemu plików Linux kamery za pomocą spreparowanego żądania HTTP zawierającego sekwencje '..'.

Ocena ryzyka

Podatność ta może prowadzić do ujawnienia wrażliwych danych przechowywanych na kamerze, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację oprogramowania kamer do najnowszej wersji, aby usunąć tę podatność oraz ograniczenie dostępu do interfejsu administracyjnego tylko dla zaufanych użytkowników.

Inne podatności w VIVOTEK Network Cameras (IB8369, FD8164, FD816BA oraz inne z podobnym oprogramowaniem)

CVE-2017-9828Krytyczne
Usługa webowa '/cgi-bin/admin/testserver.cgi' w większości kamer sieciowych VIVOTEK jest podatna na wstrzyknięcie poleceń powłoki, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń jako root za pomocą odpowiednio skonstruowanego żądania HTTP.

Oryginalny opis (angielski, źródło NVD)

'/cgi-bin/admin/downloadMedias.cgi' of the web service in most of the VIVOTEK Network Cameras is vulnerable, which allows remote attackers to read any file on the camera's Linux filesystem via a crafted HTTP request containing ".." sequences. This vulnerability is already verified on VIVOTEK Network Camera IB8369/FD8164/FD816BA; most others have similar firmware that may be affected.