PT-2024-9330 · Lorex · Lorex 2K Indoor Wi-Fi Security Camera
Stephen Fewer
·
Publicado
2024-10-29
·
Atualizado
2024-12-04
·
CVE-2024-52545
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:L |
Nome do software vulnerável e versões afetadas:
Câmera de segurança Wi-Fi interna Lorex 2K, versões anteriores à 2.800.0000000.8.R.20241111
Descrição:
Um invasor não autenticado pode realizar uma leitura fora dos limites da pilha (heap) no serviço IQ (porta TCP 9876). Esta vulnerabilidade está relacionada a um estouro de buffer na memória do serviço IQ, o que pode permitir que um invasor remoto eleve seus privilégios ao nível de root e obtenha acesso total ao dispositivo. A exploração ocorre por meio de uma conexão TCP na porta 9876.
Recomendações:
Para versões anteriores à 2.800.0000000.8.R.20241111, atualize o firmware para a versão 2.800.0000000.8.R.20241111 para resolver o problema.
Como solução alternativa temporária, considere restringir o acesso ao Serviço IQ na porta TCP 9876 até que a atualização do firmware seja aplicada.
Exploit
Correção
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Lorex 2K Indoor Wi-Fi Security Camera