PT-2021-20201 · Geutebrück+1 · Geutebrück Camera Devices+1

Publicado 2021-09-13 · Atualizado 2022-11-21 · CVE-2021-33553

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Dispositivos de câmera da UDP Technology (versões afetadas não especificadas)

Dispositivos de câmera da Geutebrück (versões afetadas não especificadas)

Descrição

O problema diz respeito à injeção de comandos, o que pode permitir que um invasor execute remotamente código arbitrário em vários dispositivos de câmera de diversos fornecedores, incluindo a UDP Technology e a Geutebrück.

Recomendações

Para dispositivos de câmera da UDP Technology, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Para dispositivos de câmera da Geutebrück, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2021-33553

Produtos afetados

Geutebrück Camera Devices

Udp Technology Camera Devices

Referências · 6

• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/linux/http/geutebruck_cmdinject_cve_2021_335xx.rb · Exploit
• 🔥 https://randorisec.fr/fr/udp-technology-ip-camera-vulnerabilities · Exploit
• https://osv.dev/vulnerability/CVE-2021-33553 · Aviso do Fabricante
• https://us-cert.cisa.gov/ics/advisories/icsa-21-208-03 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-33553 · Nota de Segurança
• https://t.me/cvenotify/20793 · Publicação no Telegram