BDU:2023-07196

Опубликовано: 20 янв. 2022

Источник: fstec

CVSS3: 9.3

CVSS2: 6.4

EPSS Низкий

Описание

Уязвимость функции netserver parse_command_list микропрограммного обеспечения IP камеры Reolink RLC-410W связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Вендор

Reolink

Наименование ПО

Reolink RLC-410W

Версия ПО

3.0.0.136_20121102 (Reolink RLC-410W)

Тип ПО

Микропрограммный код

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,4)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,3)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- использование средств межсетевого экранирования уровня веб-приложений для ограничения возможности бесконтрольной отправки запросов к уязвимому программному обеспечению;

- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Статус уязвимости

Потенциальная уязвимость

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 71%

0.00667

Низкий

9.3 Critical

CVSS3

6.4 Medium

CVSS2

Связанные уязвимости

CVE-2022-21796

CVSS3: 8.2

nvd

около 4 лет назад

A memory corruption vulnerability exists in the netserver parse_command_list functionality of reolink RLC-410W v3.0.0.136_20121102. A specially-crafted HTTP request can lead to an out-of-bounds write. An attacker can send an HTTP request to trigger this vulnerability.

GHSA-gj58-7wr2-fh9g