PT-2022-25618 · Lewei Cam · Lewei Cam

CVE-2022-40918 · Publicado 2022-12-05 · Atualizado 2022-12-08

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

lewei cam versão binária 2.0.10

Descrição

Uma vulnerabilidade de estouro de buffer no firmware do binário lewei cam permite que um invasor obtenha execução remota de código como usuário root. Isso pode ser feito através do envio de um pacote UDP especialmente criado.

Recomendações

Para o binário lewei cam versão 2.0.10, atualize o firmware para uma versão que corrija este problema. Como solução temporária, considere restringir o acesso ao endpoint UDP para minimizar o risco de exploração.

Exploit

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2022-40918

Produtos afetados

Lewei Cam

Referências · 5

• 🔥 https://1af95112-6fd8-4c8f-8bd6-c47f8ef7b77a.filesusr.com/ugd/c1f861_51eb0d33d5764efc93e9d5f19c306950.pdf · Exploit
• 🔥 https://medium.com/@meekworth/exploiting-the-lw9621-drone-camera-module-773f00081368 · Exploit
• https://medium.com/%40meekworth/exploiting-the-lw9621-drone-camera-module-773f00081368 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-40918 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-40918 · Aviso do Fabricante