PT-2021-20195 · Geutebrück+1 · Geutebrück Camera Devices+1

Publicado 2021-09-13 · Atualizado 2022-11-21 · CVE-2021-33548

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Dispositivos de câmera da UDP Technology (versões afetadas não especificadas)

Dispositivos de câmera da Geutebrück (versões afetadas não especificadas)

Descrição

O problema diz respeito à injeção de comandos, o que pode permitir que um invasor execute remotamente código arbitrário em vários dispositivos de câmera de diversos fornecedores, incluindo a UDP Technology e a Geutebrück.

Recomendações

Para dispositivos de câmera da UDP Technology, no momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Para dispositivos de câmera da Geutebrück, no momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2021-33548

Produtos afetados

Geutebrück Camera Devices

Udp Technology Camera Devices

Referências · 5

• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/linux/http/geutebruck_cmdinject_cve_2021_335xx.rb · Exploit
• 🔥 https://randorisec.fr/fr/udp-technology-ip-camera-vulnerabilities · Exploit
• https://us-cert.cisa.gov/ics/advisories/icsa-21-208-03 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-33548 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-33548 · Aviso do Fabricante