PT-2022-8038 · Netwave · Netwave Ip Camera

Publicado 2022-06-10 · Atualizado 2022-06-17 · CVE-2018-17240

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.0

Média

Vetor base

AV:N/AC:L/Au:N/C:P/I:N/A:N

Nome do software vulnerável e versões afetadas

Dispositivos de câmera IP Netwave (versões afetadas não especificadas)

Descrição

A vulnerabilidade permite que um invasor não autenticado extraia informações confidenciais, como username e password, da configuração de rede dos dispositivos de câmera IP Netwave por meio de uma vulnerabilidade de despejo de memória no ponto de extremidade da API /proc/kcore.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Memory Leak

Enumeração de Fraquezas

CWE-401

Identificadores relacionados

CVE-2018-17240

Produtos afetados

Netwave Ip Camera

Referências · 6

• 🔥 https://github.com/Xewdy444/Netgrave · Exploit
• 🔥 https://github.com/BBge/CVE-2018-17240 · Exploit
• 🔥 https://github.com/BBge/CVE-2018-17240/blob/main/exploit.py · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2018-17240 · Nota de Segurança
• https://bbge.org/file/exploit.py · Nota
• https://t.me/cvenotify/31437 · Publicação no Telegram