PT-2021-18640 · Unknown · Ip Camera Device

Keniver · Publicado 2021-04-28 · Atualizado 2021-05-05 · CVE-2021-30166

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Câmera IP (versões afetadas não especificadas)

Descrição

O problema diz respeito à função de configuração do servidor NTP da câmera IP, que não verifica adequadamente determinados parâmetros. Isso permite que invasores remotos realizem um ataque de injeção de comando, possibilitando-lhes executar comandos arbitrários após fazerem login com permissões privilegiadas.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2021-30166

Produtos afetados

Ip Camera Device

Referências · 7

• https://t.me/cvenotify/13848 · Publicação no Telegram
• https://twcert.org.tw/tw/cp-132-4676-391a5-1.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-30166 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-30166 · Aviso do Fabricante
• https://gist.github.com/keniver/86ebef688fb274b534da51ef1a84dd3e · Nota
• https://chtsecurity.com/news/0b733a38-e616-4ff3-86a6-13e710643388 · Nota
• https://meritlilin.com/assets/uploads/support/file/M00166-TW.pdf · Aviso do Fabricante