PT-2024-1439 · Unknown · Systemk Nvr

CVE-2023-7227 · Publicado 2024-01-25 · Atualizado 2024-01-31

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

SystemK NVR versões 2.3.5SK.30084998 e anteriores

Descrição

O problema está relacionado a uma vulnerabilidade de injeção de comando nas configurações do sistema de nomes de domínio dinâmico (DDNS). Essa vulnerabilidade pode permitir que um invasor execute comandos arbitrários com privilégios de root. A vulnerabilidade está associada à falta de medidas de limpeza de dados no nível de gerenciamento, o que pode ser explorado por um invasor remoto.

Recomendações

Para as versões 2.3.5SK.30084998 e anteriores, considere desativar as configurações do DDNS como uma solução temporária até que um patch esteja disponível. Restrinja o acesso à configuração do DDNS para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

BDU:2024-00923

CVE-2023-7227

Produtos afetados

Systemk Nvr

Referências · 7

• https://cisa.gov/news-events/ics-advisories/icsa-24-025-02 · Nota
• https://bdu.fstec.ru/vul/2024-00923 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2023-7227 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2023-7227 · Aviso do Fabricante
• https://safe-surf.ru/upload/VULN-new/VULN.2024-01-26.1.pdf · Nota de Segurança
• https://vuldb.com/ru/?id.252058 · Nota
• https://twitter.com/CVEnew/status/1750589465611870416 · Publicação no Twitter