CVE-2018-3937

Опубликовано: 14 авг. 2018

Источник: nvd

CVSS3: 9.1

CVSS3: 7.2

CVSS2: 6.5

EPSS Низкий

Описание

An exploitable command injection vulnerability exists in the measurementBitrateExec functionality of Sony IPELA E Series Network Camera G5 firmware 1.87.00. A specially crafted GET request can cause arbitrary commands to be executed. An attacker can send an HTTP request to trigger this vulnerability.

Ссылки

https://www.talosintelligence.com/vulnerability_reports/TALOS-2018-0604
Exploit
Third Party Advisory
https://www.talosintelligence.com/vulnerability_reports/TALOS-2018-0604
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:sony:snc-eb600_firmware:1.87.00:*:*:*:*:*:*:*

cpe:2.3:h:sony:snc-eb600:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:sony:snc-eb630_firmware:1.87.00:*:*:*:*:*:*:*

cpe:2.3:h:sony:snc-eb630:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:sony:snc-eb600b_firmware:1.87.00:*:*:*:*:*:*:*

cpe:2.3:h:sony:snc-eb600b:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:sony:snc-eb630b_firmware:1.87.00:*:*:*:*:*:*:*

cpe:2.3:h:sony:snc-eb630b:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:sony:snc-eb602r_firmware:1.87.00:*:*:*:*:*:*:*

cpe:2.3:h:sony:snc-eb602r:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:sony:snc-eb632r_firmware:1.87.00:*:*:*:*:*:*:*

cpe:2.3:h:sony:snc-eb632r:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:sony:snc-em600_firmware:1.87.00:*:*:*:*:*:*:*

cpe:2.3:h:sony:snc-em600:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:sony:snc-em601_firmware:1.87.00:*:*:*:*:*:*:*

cpe:2.3:h:sony:snc-em601:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:sony:snc-em630_firmware:1.87.00:*:*:*:*:*:*:*

cpe:2.3:h:sony:snc-em630:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

cpe:2.3:o:sony:snc-em631_firmware:1.87.00:*:*:*:*:*:*:*

cpe:2.3:h:sony:snc-em631:-:*:*:*:*:*:*:*

Конфигурация 11

Одновременно

cpe:2.3:o:sony:snc-em602r_firmware:1.87.00:*:*:*:*:*:*:*

cpe:2.3:h:sony:snc-em602r:-:*:*:*:*:*:*:*

Конфигурация 12

Одновременно

cpe:2.3:o:sony:snc-em632r_firmware:1.87.00:*:*:*:*:*:*:*

cpe:2.3:h:sony:snc-em632r:-:*:*:*:*:*:*:*

Конфигурация 13

Одновременно

cpe:2.3:o:sony:snc-em602rc_firmware:1.87.00:*:*:*:*:*:*:*

cpe:2.3:h:sony:snc-em602rc:-:*:*:*:*:*:*:*

Конфигурация 14

Одновременно

cpe:2.3:o:sony:snc-em632rc_firmware:1.87.00:*:*:*:*:*:*:*

cpe:2.3:h:sony:snc-em632rc:-:*:*:*:*:*:*:*

EPSS

Процентиль: 88%

0.04098

Низкий

9.1 Critical

CVSS3

7.2 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-78

Связанные уязвимости

GHSA-p9pj-phj7-ppf9

CVSS3: 7.2

github

больше 3 лет назад

EPSS

Процентиль: 88%

0.04098

Низкий

9.1 Critical

CVSS3

7.2 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-78