PT-2020-15664 · Uraytech · Uraytech Iptv/H.264/H.265 Video Encoders

Alexei Kojenov · Publicado 2020-10-06 · Atualizado 2022-01-06 · CVE-2020-24219

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:N/A:N

Nome do software vulnerável e versões afetadas

Codificadores de vídeo URayTech IPTV/H.264/H.265 até a versão 1.97

Descrição

Uma falha permite que invasores enviem solicitações HTTP não autenticadas e especialmente criadas para explorar falhas de programação relacionadas à traversal de caminho e à correspondência de padrões. Isso permite a recuperação de qualquer arquivo do sistema de arquivos do dispositivo, incluindo o arquivo de configuração que contém a senha administrativa em texto simples.

Recomendações

Para versões até 1.97, atualize para uma versão que corrija as falhas de programação de traversal de caminho e correspondência de padrões para evitar a exploração. Como solução temporária, considere restringir o acesso ao sistema de arquivos do dispositivo e limitar o uso de solicitações HTTP até que um patch esteja disponível.

Exploit

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2020-24219

Produtos afetados

Uraytech Iptv/H.264/H.265 Video Encoders

Referências · 7

• 🔥 http://packetstormsecurity.com/files/159595/HiSilicon-Video-Encoder-1.97-File-Disclosure-Path-Traversal.html · Exploit
• 🔥 https://exploit-db.com/exploits/48899 · Exploit
• 🔥 https://kojenov.com/2020-09-15-hisilicon-encoder-vulnerabilities · Exploit
• https://kb.cert.org/vuls/id/896979 · Nota
• https://osv.dev/vulnerability/CVE-2020-24219 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-24219 · Nota de Segurança
• https://t.me/cybersecuritytechnologies/1948 · Publicação no Telegram