CVE-2017-17761
Problém byl objeven na zařízeních IP kamery Ichano AtHome. Zařízení provozuje "nudle". binary - služba na portu 1300, která umožňuje vzdálenému (LAN) neověřenému uživateli spouštět libovolné příkazy. Tento binární soubor vyžaduje "systém". Element XML pro zadání příkazu. Například & lt; system & gt; id & lt; / system & gt; Výsledkem příkazu je & lt; system_ack & gt; ok & lt; / system_ack & gt; Odezva.
BID: http://www.securityfocus.com/bid/102974
MISC: https://blogs.securiteam.com/index.php/archives/3576
CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-17761
published: 19. 12. 2017
