PT-2021-20194 · Geutebrück+1 · Geutebrück Camera Devices+1

Ibrahim Ayadhi + 1 · Publicado 2021-09-13 · Atualizado 2021-09-27 · CVE-2021-33547

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Dispositivos de câmera da UDP Technology (versões afetadas não especificadas)

Dispositivos de câmera da Geutebrück (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma condição de estouro de buffer baseada em pilha no parâmetro profile. Isso pode permitir que um invasor execute código arbitrário remotamente. Vários dispositivos de câmera de diversos fornecedores, incluindo UDP Technology e Geutebrück, estão afetados.

Recomendações

Para dispositivos de câmera da UDP Technology, restrinja o acesso ao parâmetro profile para minimizar o risco de exploração.

Para dispositivos de câmera da Geutebrück, evite usar o parâmetro profile nos endpoints de API afetados até que o problema seja resolvido.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Stack Overflow

Enumeração de Fraquezas

CWE-121

Identificadores relacionados

CVE-2021-33547

Produtos afetados

Geutebrück Camera Devices

Udp Technology Camera Devices

Referências · 5

• 🔥 https://randorisec.fr/fr/udp-technology-ip-camera-vulnerabilities · Exploit
• https://t.me/cibsecurity/28750 · Publicação no Telegram
• https://us-cert.cisa.gov/ics/advisories/icsa-21-208-03 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-33547 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-33547 · Aviso do Fabricante