CVE-2020-36885
KrytyczneStreszczenie
Sony IPELA Network Camera 1.82.01 zawiera podatność na przepełnienie bufora stosu w punkcie końcowym ftpclient.cgi, która umożliwia zdalnym atakującym wykonanie dowolnego kodu. Atakujący mogą wykorzystać podatność, wysyłając spreparowane żądanie POST z nadmiernie dużymi danymi do funkcji klienta FTP, co może prowadzić do zdalnego wykonania kodu lub odmowy usługi.
Ocena ryzyka
Ryzyko dla organizacji to zdalne przejęcie kontroli nad kamerą IP, co może naruszyć prywatność i integralność monitoringu, a także spowodować przerwy w działaniu.
Rekomendacja
Zaleca się aktualizację firmware kamery do najnowszej wersji oraz ograniczenie dostępu do funkcji FTP od strony sieci zewnętrznej.
Oryginalny opis (angielski, źródło NVD)
Sony IPELA Network Camera 1.82.01 contains a stack buffer overflow vulnerability in the ftpclient.cgi endpoint that allows remote attackers to execute arbitrary code. Attackers can exploit the vulnerability by sending a crafted POST request with oversized data to the FTP client functionality, potentially causing remote code execution or denial of service.