CVE-2017-2872

V proceduře obnovy používané vnitřní HD kamerou Foscam C1 s firmwarem aplikace 2.52.2.43 existují nedostatečné bezpečnostní kontroly. Požadavek HTTP může uživateli umožnit provést upgrade firmwaru pomocí vytvořeného obrazu. Než se aktualizace firmwaru v tomto obrazu přenesou do zařízení, provedou se binární soubory a také argumenty příkazů shellu obsažené v obrazu se zvýšenými oprávněními.

MISC: https://www.talosintelligence.com/vulnerability_reports/TALOS-2017-0379
CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-2872

11 let
255 zemí
718k uživatelů
3877k výpočtů
Logo www.kelcom.cz
Logo www.power-shop.gr
Logo ru.kedacom.com
Logo www.elsec.cz
Logo blog.camcloud.com
Logo www.systemy-stech.cz