Alexei Kojenov

**Nome do software vulnerável e versões afetadas** Aplicativo “box” em codificadores de vídeo IPTV/H.264/H.265 baseados em HiSilicon (versões afetadas não especificadas) **Descrição** Uma falha no aplicativo “box” permite que invasores enviem uma solicitação RTSP não autenticada e maliciosamente criada, causando um estouro de buffer e a falha do aplicativo. Isso faz com que o dispositivo fique incapaz de realizar codificação e transmissão de vídeo por até um minuto, até que reinicie automaticamente. Os invasores podem explorar essa vulnerabilidade enviando solicitações maliciosas uma vez por minuto, desativando efetivamente o dispositivo. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Aplicativo box em codificadores de vídeo IPTV/H.264/H.265 baseados em HiSilicon (versões afetadas não especificadas) **Descrição** Foi descoberta uma falha no aplicativo box, na qual invasores podem usar credenciais codificadas em solicitações HTTP para realizar tarefas administrativas, incluindo recuperar a configuração do dispositivo com a senha de administrador em texto simples e fazer upload de uma atualização de firmware personalizada para obter a execução de código arbitrário. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Aplicativo box em codificadores de vídeo IPTV/H.264/H.265 baseados em HiSilicon (versões afetadas não especificadas) **Descrição** Uma falha no aplicativo box permite que invasores não autenticados visualizem transmissões de vídeo privadas. Quando um administrador configura uma URL secreta para streaming RTSP, a transmissão permanece acessível por meio de seu nome padrão, como /0. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Codificadores de vídeo URayTech IPTV/H.264/H.265 em versões anteriores à 1.98 **Descrição** Foi descoberta uma falha que permite que invasores façam login como root por meio de uma senha predefinida no arquivo executável. **Recomendações** Para versões anteriores à 1.98, atualize para a versão 1.98 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Codificadores de vídeo URayTech IPTV/H.264/H.265 até a versão 1.97 **Descrição** Uma falha permite que invasores enviem solicitações HTTP não autenticadas e especialmente criadas para explorar falhas de programação relacionadas à traversal de caminho e à correspondência de padrões. Isso permite a recuperação de qualquer arquivo do sistema de arquivos do dispositivo, incluindo o arquivo de configuração que contém a senha administrativa em texto simples. **Recomendações** Para versões até 1.97, atualize para uma versão que corrija as falhas de programação de traversal de caminho e correspondência de padrões para evitar a exploração. Como solução temporária, considere restringir o acesso ao sistema de arquivos do dispositivo e limitar o uso de solicitações HTTP até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** HiSilicon Hi3520D (versões afetadas não especificadas) **Descrição** O problema está relacionado à falta de autenticação em uma função crítica do firmware do chipset HiSilicon Hi3520D. Isso pode ser explorado por um invasor remoto para causar uma negação de serviço ou executar código arbitrário. Especificamente, o endpoint de upload de arquivos no aplicativo da caixa em codificadores de vídeo IPTV/H.264/H.265 baseados em HiSilicon não exige autenticação, permitindo que invasores enviem uma solicitação HTTP não autenticada para fazer upload de um componente de firmware personalizado, o que pode levar à execução de código arbitrário. **Recomendações** Como solução temporária, considere desativar a funcionalidade de upload de arquivos até que um patch esteja disponível. Restrinja o acesso ao aplicativo box em codificadores de vídeo IPTV/H.264/H.265 baseados em HiSilicon para minimizar o risco de exploração. Evite usar o endpoint de upload de arquivos no aplicativo afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.