PT-2024-9304 · Lorex · Lorex 2K Indoor Wi-Fi Security Camera
Stephen Fewer
·
Publicado
2024-10-29
·
Atualizado
2025-09-05
·
CVE-2024-52547
CVSS v2.0
9.0
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas:
Câmera de segurança Wi-Fi interna Lorex 2K, versões anteriores à 2.800.0000000.8.R.20241111
Descrição:
Um invasor autenticado pode provocar um estouro de buffer baseado em pilha no serviço DHIP (porta TCP 80). Essa vulnerabilidade permite que um invasor remoto execute potencialmente código arbitrário. A vulnerabilidade está relacionada ao serviço DHIP e pode ser explorada por meio de uma conexão na porta TCP 80.
Recomendações:
Para versões anteriores à 2.800.0000000.8.R.20241111, atualize o firmware para a versão 2.800.0000000.8.R.20241111 para resolver o problema. Como solução temporária, considere restringir o acesso ao serviço DHIP na porta TCP 80 até que a atualização seja aplicada.
Exploit
Correção
Memory Corruption
Stack Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Lorex 2K Indoor Wi-Fi Security Camera