PT-2020-16459 · Emotion+1 · Motion+1

Tosiara · Publicado 2020-10-26 · Atualizado 2025-03-03 · CVE-2020-26566

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Motion-Project Motion, versões 3.2 a 4.3.1

Descrição

Uma condição de Negação de Serviço permite que usuários remotos não autenticados provoquem uma falha de segmentação no arquivo webu.c e encerrem o processo principal por meio de uma solicitação HTTP maliciosa.

Recomendações

Para as versões 3.2 a 4.3.1, considere desativar o serviço até que uma correção esteja disponível para impedir que usuários remotos não autenticados provoquem uma condição de Negação de Serviço.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

DoS

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

ALT-PU-2025-3447

CVE-2020-26566

Produtos afetados

Alt Linux

Motion

Referências · 15

• 🔥 https://github.com/Motion-Project/motion/issues/1227#issuecomment-715927776 · Exploit
• https://github.com/Motion-Project/motion/releases · Nota
• https://github.com/Motion-Project/motion/pull/1232 · Nota
• https://github.com/Motion-Project/motion/security/advisories/GHSA-6f7x-grw7-fw24 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2020-26566 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2020-26566 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2020-26566 · Aviso do Fabricante
• https://security.gentoo.org/glsa/202208-18 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2020-26566 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-26566 · Aviso do Fabricante
• https://t.me/cibsecurity/15588 · Publicação no Telegram
• https://motion-project.github.io/index.html · Nota
• https://t.me/cvenotify/43257 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-26566 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2020-26566 · Nota de Segurança