Описание
Уязвимость службы DHIP микропрограммного обеспечения IP-камер Lorex 2K Indoor Wi-Fi Security Camera связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код через подключение по протоколу TCP (port 80)
Вендор
Lorex Technology
Наименование ПО
Lorex 2K Indoor Wi-Fi Security Camera
Версия ПО
2.800.00LR000.0.R.210907 (Lorex 2K Indoor Wi-Fi Security Camera)
2.800.00LR000.0.R.210907 (Lorex 2K Indoor Wi-Fi Security Camera)
2.800.00LR000.0.R.210730 (Lorex 2K Indoor Wi-Fi Security Camera)
2.800.00LR000.0.R.210730 (Lorex 2K Indoor Wi-Fi Security Camera)
2.800.0000000.3.R.20220331 (Lorex 2K Indoor Wi-Fi Security Camera)
2.800.0000000.3.R.20220331 (Lorex 2K Indoor Wi-Fi Security Camera)
2.800.0000000.3.R.202203 (Lorex 2K Indoor Wi-Fi Security Camera)
2.800.0000000.3.R.202203 (Lorex 2K Indoor Wi-Fi Security Camera)
2.800.030000000.3.R (Lorex 2K Indoor Wi-Fi Security Camera)
Тип ПО
Сетевое средство
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,2)
Возможные меры по устранению уязвимости
Использование рекомендаций:
https://www.rapid7.com/blog/post/2024/12/03/lorex-2k-indoor-wi-fi-security-camera-multiple-vulnerabilities-fixed/
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует в открытом доступе
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 60%
0.00404
Низкий
7.2 High
CVSS3
9 Critical
CVSS2
Связанные уязвимости
CVSS3: 7.2
nvd
около 1 года назад
An authenticated attacker can trigger a stack based buffer overflow in the DHIP Service (TCP port 80). This vulnerability has been resolved in firmware version 2.800.0000000.8.R.20241111.
CVSS3: 7.2
github
около 1 года назад
An authenticated attacker can trigger a stack based buffer overflow in the DHIP Service (TCP port 80). This vulnerability has been resolved in firmware version 2.800.0000000.8.R.20241111.
EPSS
Процентиль: 60%
0.00404
Низкий
7.2 High
CVSS3
9 Critical
CVSS2