CVE-2018-10659
Ve více modelech Axis IP kamer byla objevena otázka poškození paměti, která umožňuje vzdáleným útočníkům způsobit odmítnutí služby (pád) zasláním vytvořeného příkazu, který bude mít za následek kódovou cestu, která volá UND undefined instrukci ARM.
CONFIRM: https://www.axis.com/files/faq/Advisory_ACV-128401.pdf
CONFIRM: https://www.axis.com/files/sales/ACV-128401_Affected_Product_List.pdf
MISC: https://blog.vdoo.com/2018/06/18/vdoo-discovers-significant-vulnerabilities-in-axis-cameras/
CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-10659
published: 26. 6. 2018
