CVE-2020-24918

Přetečení vyrovnávací paměti ve službě RTSP v RTSP služby Ambarella Oryx RTSP Server 2020-01-07 umožňuje neoprávněnému útočníkovi odeslat vytvořený požadavek RTSP s dlouhým ověřovacím záhlaví o autentizaci, aby provedl libovolný kód v PARSE_Authentication () v libamprotcocol-rtsp.so.1 v RTSPP_SVC (aspcvc (nebo na parubu). To například umožňuje vzdálené převzetí psí kamery Furbo.

MISC: https://somersetrecon.squarespace.com/blog/2021/hacking-the-furbo-part-1
MISC: https://www.ambarella.com
MISC: https://www.somersetrecon.com/blog
CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-24918

14 let
257 zemí
694k uživatelů
4581k výpočtů
Logo www.elsec.cz
Logo www.kelcom.cz
Logo cities-today.com
Logo ipcamtalk.com
Logo www.i4wifi.cz
Logo ru.kedacom.com