PT-2021-19987 · Annke · Annke N48Pbb

Andrea Palanca · Publicado 2021-08-30 · Atualizado 2022-06-07 · CVE-2021-32941

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Annke N48PBB (Gravador de Vídeo em Rede) versões 3.4.106 build 200422 e anteriores

Descrição

O problema consiste em um estouro de buffer baseado na pilha que permite que um invasor remoto não autorizado execute código arbitrário com os mesmos privilégios do usuário do servidor (root). Essa vulnerabilidade afeta os produtos Annke N48PBB Network Video Recorder, que são usados para armazenar e visualizar fluxos de vídeo, bem como para gerenciar câmeras. A vulnerabilidade pode ser explorada para obter acesso a vídeos gravados, excluir imagens, modificar configurações (como sinais de detecção de movimento) e desativar determinadas câmeras ou o gravador de vídeo em rede para interromper a gravação. Estima-se que mais de 5 milhões de clientes em todo o mundo estejam afetados.

Recomendações

Para o Annke N48PBB (Gravador de Vídeo em Rede) versões 3.4.106 build 200422 e anteriores, atualize o firmware para a versão mais recente para corrigir a vulnerabilidade. Como solução temporária, considere restringir o acesso ao dispositivo para minimizar o risco de exploração.

Correção

Memory Corruption

Stack Overflow

Enumeração de Fraquezas

CWE-787

CWE-121

Identificadores relacionados

CVE-2021-32941

Produtos afetados

Annke N48Pbb

Referências · 6

• https://cisa.gov/uscert/ics/advisories/icsa-21-238-02 · Nota
• https://t.me/cibsecurity/43189 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-32941 · Aviso do Fabricante
• https://t.me/cvenotify/30594 · Publicação no Telegram
• https://t.me/true_secator/2049 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-32941 · Nota de Segurança