CVE-2017-16725
Problém s přetečením vyrovnávací paměti založený na zásobníku byl objeven v kamerách IP Xiongmai Technology a DVR pomocí webového rozhraní NetSurveillance. Byla zjištěna chyba zabezpečení přetečení vyrovnávací paměti založená na zásobníku, která může útočníkovi umožnit vzdáleně provádět kód nebo havarovat zařízení. Po restartu se zařízení vrátí do zranitelnějšího stavu, ve kterém je Telnet přístupný.
BID: http://www.securityfocus.com/bid/102125
MISC: https://ics-cert.us-cert.gov/advisories/ICSA-17-341-01
CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-16725
published: 20. 12. 2017
