Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2024-10991

Опубликовано: 29 окт. 2024
Источник: fstec
CVSS3: 9.8
CVSS2: 10
EPSS Низкий

Описание

Уязвимость службы DP микропрограммного обеспечения IP-камер Lorex 2K Indoor Wi-Fi Security Camera связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии до уровня root и получить полный доступ к устройству через подключение по протоколу TCP (port 3500)

Вендор

Lorex Technology

Наименование ПО

Lorex 2K Indoor Wi-Fi Security Camera

Версия ПО

2.800.00LR000.0.R.210907 (Lorex 2K Indoor Wi-Fi Security Camera)
2.800.00LR000.0.R.210907 (Lorex 2K Indoor Wi-Fi Security Camera)
2.800.00LR000.0.R.210730 (Lorex 2K Indoor Wi-Fi Security Camera)
2.800.00LR000.0.R.210730 (Lorex 2K Indoor Wi-Fi Security Camera)
2.800.0000000.3.R.20220331 (Lorex 2K Indoor Wi-Fi Security Camera)
2.800.0000000.3.R.20220331 (Lorex 2K Indoor Wi-Fi Security Camera)
2.800.0000000.3.R.202203 (Lorex 2K Indoor Wi-Fi Security Camera)
2.800.0000000.3.R.202203 (Lorex 2K Indoor Wi-Fi Security Camera)
2.800.030000000.3.R (Lorex 2K Indoor Wi-Fi Security Camera)

Тип ПО

Сетевое средство

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://www.rapid7.com/blog/post/2024/12/03/lorex-2k-indoor-wi-fi-security-camera-multiple-vulnerabilities-fixed/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 66%
0.00504
Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVSS3: 9.8
nvd
около 1 года назад

An unauthenticated attacker can trigger a stack based buffer overflow in the DP Service (TCP port 3500). This vulnerability has been resolved in firmware version 2.800.0000000.8.R.20241111.

CVSS3: 9.8
github
около 1 года назад

An unauthenticated attacker can trigger a stack based buffer overflow in the DP Service (TCP port 3500). This vulnerability has been resolved in firmware version 2.800.0000000.8.R.20241111.

EPSS

Процентиль: 66%
0.00504
Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2