PT-2024-34472 · Unknown · Hipcam Device

Netsecfish · Publicado 2024-05-18 · Atualizado 2024-06-04 · CVE-2024-5096

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.0

Média

Vetor base

AV:N/AC:L/Au:N/C:P/I:N/A:N

Nome do software vulnerável e versões afetadas:

Dispositivo Hipcam até 20240511

Descrição:

Foi identificada uma vulnerabilidade no componente MAC Address Handler do dispositivo Hipcam, afetando o arquivo /log/wifi.mac. Esse problema leva à divulgação de informações e pode ser explorado remotamente. O fornecedor foi contatado sobre esta divulgação, mas não respondeu.

Recomendações:

Para o dispositivo Hipcam até 20240511, considere restringir o acesso ao arquivo /log/wifi.mac para minimizar o risco de exploração. Como solução temporária, evite usar o componente MAC Address Handler até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2024-5096

Produtos afetados

Hipcam Device

Referências · 8

• 🔥 https://netsecfish.notion.site/Unauthorized-Access-to-MAC-Address-in-Hipcam-Device-a9a8daeeda954e83af847eb27805dc99?pvs=4 · Exploit
• https://vuldb.com/?id.265078 · Nota
• https://vuldb.com/?ctiid.265078 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-5096 · Nota de Segurança
• https://vuldb.com/?submit.332785 · Nota
• https://t.me/cvenotify/80368 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1792065476417257640 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1792021687594082312 · Publicação no Twitter