CVE-2017-2872

Nedostatečné kontroly bezpečnosti existují v postupu využití, který používá Foscam C1 Indoor HD kamera s aplikací firmware 2.52.2.43. Požadavek protokolu HTTP může uživateli umožnit aktualizaci firmwaru pomocí vytvořeného obrázku. Před jakýmkoliv upgradem firmwaru v tomto obrázku je blikáním k přístroji, binárkami a také argumenty pro příkazy shell obsažené v obraze jsou prováděny se zvýšenými oprávněními.

MISC: https://www.talosintelligence.com/vulnerability_reports/TALOS-2017-0379
CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-2872

8 let
228 zemí
163k uživatelů
1115k výpočtů
Logo reolink.com
Logo www.i4wifi.cz
Logo www.inv-technology.com
Logo sectech.co.nz
Logo blog.camcloud.com
Logo www.systemy-stech.cz