CVE-2017-3184

Kamery ACTi, včetně řad D, B, I a E, které používají verzi firmwaru A1D-500-V6.11.31-AC, nemohou správně omezit přístup na stránku obnovení továrního nastavení. Neověřený vzdálený útočník může tuto chybu zabezpečení zneužít přímým přístupem na stránku http://x.x.x.x/setup/setup_maintain_firmware-default.html. Útočníkovi to umožní provést obnovení továrního nastavení zařízení, což povede ke stavu odmítnutí služby nebo možnosti využít výchozí přihlašovací údaje (CVE-2017-3186).

BID: http://www.securityfocus.com/bid/96720/info
CERT-VN: https://www.kb.cert.org/vuls/id/355151
MISC: https://twitter.com/Hfuhs/status/839252357221330944
MISC: https://twitter.com/hack3rsca/status/839599437907386368
CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3184

11 let
255 zemí
718k uživatelů
3877k výpočtů
Logo secutek.cz
Logo www.power-shop.gr
Logo reolink.com
Logo sectech.co.nz
Logo www.inv-technology.com
Logo www.kelcom.cz