PT-2022-10469 · Eufy · Eufy Indoor 2K Indoor Camera

Bitdefender Labs · Publicado 2022-05-31 · Atualizado 2022-06-14 · CVE-2021-3555

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Câmera interna Eufy Indoor 2K, versões 2.0.9.3 e anteriores

Descrição

Uma vulnerabilidade de estouro de buffer no componente do servidor RSTP da câmera interna Eufy Indoor 2K permite que um invasor local execute código remotamente.

Recomendações

Para as versões 2.0.9.3 e anteriores da câmera interna Eufy Indoor 2K, atualize para uma versão que corrija esse problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2021-3555

Produtos afetados

Eufy Indoor 2K Indoor Camera

Referências · 5

• 🔥 https://bitdefender.com/blog/labs/vulnerabilities-identified-in-eufy2k-indoor-camera · Exploit
• https://osv.dev/vulnerability/CVE-2021-3555 · Aviso do Fabricante
• https://t.me/cibsecurity/43559 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-3555 · Nota de Segurança
• https://t.me/cvenotify/30897 · Publicação no Telegram