PT-2021-11181 · Accfly · Accfly Wireless Security Ir Camera System 720P

Publicado 2021-01-28 · Atualizado 2021-02-01 · CVE-2020-25783

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Sistema de câmera de segurança sem fio Accfly IR 720P, versões v3.10.73 a v4.15.77

Descrição:

Foi descoberta uma vulnerabilidade no Sistema de Câmera de Segurança IR Sem Fio Accfly 720P, na qual ocorre um estouro de buffer baseado em heap não autenticado na função CNetClientTalk::OprMsg durante o processamento de mensagens recebidas.

Recomendações:

Para as versões v3.10.73 a v4.15.77, como solução temporária, considere desativar a função CNetClientTalk::OprMsg até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2020-25783

Produtos afetados

Accfly Wireless Security Ir Camera System 720P

Referências · 4

• 🔥 https://github.com/tezeb/accfly/blob/master/Readme.md · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2020-25783 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-25783 · Aviso do Fabricante
• https://t.me/cibsecurity/22770 · Publicação no Telegram