CVE-2023-51626

D-Link DCS-8300LHV2 RTSP ValidateAuthorizationHeader Username Stack založené na vyrovnávací paměti přetečení Přetečení vzdáleného kódu Zranitelnost. Tato zranitelnost umožňuje útočníkům síťové adjacent provádět libovolný kód na postižených instalacích DCS-8300LHV2 IP kamer D-Link. K využití této zranitelnosti není nutné ověření. Specifická chyba existuje v rámci manipulace s autorizačním záhlaví pomocí serveru RTSP, který naslouchá na portu TCP 554. Problém je výsledkem nedostatečné ověření délky uživatelských dat před kopírováním do zásobníku s pevnou délkou -na základě vyrovnávací paměti. Útočník může tuto zranitelnost využít k provedení kódu v kontextu kořene. Byl ZDI-CAN-21320.

MISC: https://www.zerodayinitiative.com/advisories/ZDI-24-046/
MISC: https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10370
CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-51626

14 let
257 zemí
684k uživatelů
4530k výpočtů
Logo blog.camcloud.com
Logo www.systemy-stech.cz
Logo www.clarecontrols.com
Logo www.a1securitycameras.com
Logo www.kelcom.cz
Logo www.i4wifi.cz