PT-2024-1090 · D Link · D-Link Dcs-8300Lhv2

Dmitry Janushkevich + 1 · Publicado 2024-01-11 · Atualizado 2024-11-25 · CVE-2023-51624

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

D-Link DCS-8300LHV2 (versões afetadas não especificadas)

Descrição

Esta vulnerabilidade permite que invasores na mesma rede executem código arbitrário em instalações afetadas das câmeras IP D-Link DCS-8300LHV2. A falha específica está no tratamento do cabeçalho Authorization pelo servidor RTSP, que escuta na porta TCP 554. O problema decorre da falta de validação adequada do comprimento dos dados fornecidos pelo usuário antes de copiá-los para um buffer baseado em pilha de comprimento fixo. Um invasor pode aproveitar essa vulnerabilidade para executar código no contexto do root. Não é necessária autenticação para explorar essa vulnerabilidade.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Memory Corruption

Stack Overflow

Enumeração de Fraquezas

CWE-787

CWE-121

Identificadores relacionados

BDU:2024-00351

CVE-2023-51624

ZDI-24-044

Produtos afetados

D-Link Dcs-8300Lhv2

Referências · 9

• https://zerodayinitiative.com/advisories/ZDI-24-044 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2023-51624 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1745597483139396026 · Publicação no Twitter
• https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10370 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2023-51624 · Aviso do Fabricante
• https://twitter.com/TheZDIBugs/status/1745560497976467533 · Publicação no Twitter
• https://vuldb.com/?id.250488 · Nota
• https://bdu.fstec.ru/vul/2024-00351 · Nota de Segurança
• https://twitter.com/CVEnew/status/1786223045507682579 · Publicação no Twitter