BDU:2017-02118

Опубликовано: 06 июл. 2017

Источник: fstec

CVSS2: 10

EPSS Средний

Описание

Уязвимость в cgi_test.cgi встроенного микропрограммного обеспечения IP-камеры AirLive BU-3026, AirLive BU-2015, AirLive MD-3025 существует из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные команды операционной системы, используя shell-метасимволы оболочки после символа «&» в параметрах write_mac, write_pid, write_msn, write_tan и write_hdv

Вендор

AirLive

Наименование ПО

AirLive BU-3026

AirLive BU-2015

AirLive MD-3025

Версия ПО

1.43 (AirLive BU-3026)

1.03.18 (AirLive BU-2015)

1.81 (AirLive MD-3025)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Возможные меры по устранению уязвимости

Принятие ограничительных мер для минимизации риска использования данной уязвимости

Статус уязвимости

Потенциальная уязвимость

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-2279
CVE
http://www.securityfocus.com/bid/20150706
Bugtraq
http://www.exploit-db.com/exploits/37532/
Exploit Database
http://www.securityfocus.com/bid/75559
BID

EPSS

Процентиль: 97%

0.42161

Средний

10 Critical

CVSS2

Связанные уязвимости

CVE-2015-2279

CVSS3: 9.8

nvd

больше 8 лет назад

cgi_test.cgi in AirLive BU-2015 with firmware 1.03.18, BU-3026 with firmware 1.43, and MD-3025 with firmware 1.81 allows remote attackers to execute arbitrary OS commands via shell metacharacters after an "&" (ampersand) in the write_mac write_pid, write_msn, write_tan, or write_hdv parameter.

GHSA-5f23-7wg5-v6qm