CVE-2018-3938

Опубликовано: 14 авг. 2018

Источник: nvd

CVSS3: 9.1

CVSS3: 10

CVSS2: 7.5

EPSS Низкий

Описание

An exploitable stack-based buffer overflow vulnerability exists in the 802dot1xclientcert.cgi functionality of Sony IPELA E Series Camera G5 firmware 1.87.00. A specially crafted POST can cause a stack-based buffer overflow, resulting in remote code execution. An attacker can send a malicious POST request to trigger this vulnerability.

Ссылки

https://www.talosintelligence.com/vulnerability_reports/TALOS-2018-0605
Third Party Advisory
https://www.talosintelligence.com/vulnerability_reports/TALOS-2018-0605
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:sony:snc-eb600_firmware:1.87.00:*:*:*:*:*:*:*

cpe:2.3:h:sony:snc-eb600:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:sony:snc-eb630_firmware:1.87.00:*:*:*:*:*:*:*

cpe:2.3:h:sony:snc-eb630:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:sony:snc-eb600b_firmware:1.87.00:*:*:*:*:*:*:*

cpe:2.3:h:sony:snc-eb600b:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:sony:snc-eb630b_firmware:1.87.00:*:*:*:*:*:*:*

cpe:2.3:h:sony:snc-eb630b:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:sony:snc-eb602r_firmware:1.87.00:*:*:*:*:*:*:*

cpe:2.3:h:sony:snc-eb602r:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:sony:snc-eb632r_firmware:1.87.00:*:*:*:*:*:*:*

cpe:2.3:h:sony:snc-eb632r:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:sony:snc-em600_firmware:1.87.00:*:*:*:*:*:*:*

cpe:2.3:h:sony:snc-em600:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:sony:snc-em601_firmware:1.87.00:*:*:*:*:*:*:*

cpe:2.3:h:sony:snc-em601:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:sony:snc-em630_firmware:1.87.00:*:*:*:*:*:*:*

cpe:2.3:h:sony:snc-em630:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

cpe:2.3:o:sony:snc-em631_firmware:1.87.00:*:*:*:*:*:*:*

cpe:2.3:h:sony:snc-em631:-:*:*:*:*:*:*:*

Конфигурация 11

Одновременно

cpe:2.3:o:sony:snc-em602r_firmware:1.87.00:*:*:*:*:*:*:*

cpe:2.3:h:sony:snc-em602r:-:*:*:*:*:*:*:*

Конфигурация 12

Одновременно

cpe:2.3:o:sony:snc-em632r_firmware:1.87.00:*:*:*:*:*:*:*

cpe:2.3:h:sony:snc-em632r:-:*:*:*:*:*:*:*

Конфигурация 13

Одновременно

cpe:2.3:o:sony:snc-em602rc_firmware:1.87.00:*:*:*:*:*:*:*

cpe:2.3:h:sony:snc-em602rc:-:*:*:*:*:*:*:*

Конфигурация 14

Одновременно

cpe:2.3:o:sony:snc-em632rc_firmware:1.87.00:*:*:*:*:*:*:*

cpe:2.3:h:sony:snc-em632rc:-:*:*:*:*:*:*:*

EPSS

Процентиль: 85%

0.02547

Низкий

9.1 Critical

CVSS3

10 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-787

Связанные уязвимости

GHSA-7qmf-37fc-vqcp

CVSS3: 10

github

больше 3 лет назад

EPSS

Процентиль: 85%

0.02547

Низкий

9.1 Critical

CVSS3

10 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-787