CVE-2020-5735
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 8.8
- EPSS
- 36.2%
- CWE
- CWE-121
- KEV Durumu
- Evet
Yayım tarihi: 8 Nisan 2020 · CISA KEV son iyileştirme tarihi: 3 Mayıs 2022
Etkilenen: amcrest 1080-lite_8ch_firmware
Amcrest kameraları ve NVR, 37777 numaralı port üzerinden meydana gelen yığın tabanlı bir tampon taşıma zafiyetiyle karşı karşıyadır. Kimliği doğrulanmış bir uzaktan saldırgan bu sorunu istismar ederek cihazı çökertebilir ve muhtemelen keyfi kodu çalıştırabilir.
Orijinal açıklama (İngilizce)
Amcrest cameras and NVR are vulnerable to a stack-based buffer overflow over port 37777. An authenticated remote attacker can abuse this issue to crash the device and possibly execute arbitrary code.
Referanslar
- http://packetstormsecurity.com/files/157164/Amcrest-Dahua-NVR-Camera-IP2M-841-Denial-Of-Service.html
- https://www.tenable.com/security/research/tra-2020-20
- http://packetstormsecurity.com/files/157164/Amcrest-Dahua-NVR-Camera-IP2M-841-Denial-Of-Service.html
- https://www.tenable.com/security/research/tra-2020-20
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2020-5735
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.