CVE-2023-23120
Použití algoritmu cyklické redundantní kontroly (CRC) pro kontrolu integrity během aktualizace firmwaru činí firmware síťové kamery TRENDnet TV-IP651WI verze v1.07.01 a dřívější zranitelnější vůči útokům modifikací firmwaru. Útočník může provést útok typu man-in-the-middle (MITM), aby upravil nový obraz firmwaru a obešel ověření kontrolního součtu.
MISC: https://hackmd.io/@slASVrz_SrW7NQCsunofeA/HJl1oFzci
MISC: https://www.trendnet.com/support/
CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-23120
published: 2. 2. 2023
