CVE-2020-13224

Опубликовано: 17 июн. 2020

Источник: nvd

CVSS3: 8.8

CVSS2: 9

EPSS Низкий

Описание

TP-LINK NC200 devices through 2.1.10 build 200401, NC210 devices through 1.0.10 build 200401, NC220 devices through 1.3.1 build 200401, NC230 devices through 1.3.1 build 200401, NC250 devices through 1.3.1 build 200401, NC260 devices through 1.5.3 build_200401, and NC450 devices through 1.5.4 build 200401 have a Buffer Overflow

Ссылки

http://packetstormsecurity.com/files/158115/TP-LINK-Cloud-Cameras-NCXXX-Stack-Overflow.html
Exploit
Third Party Advisory
VDB Entry
https://www.tp-link.com/us/security
Vendor Advisory
http://packetstormsecurity.com/files/158115/TP-LINK-Cloud-Cameras-NCXXX-Stack-Overflow.html
Exploit
Third Party Advisory
VDB Entry
https://www.tp-link.com/us/security
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:tp-link:nc200_firmware:*:*:*:*:*:*:*:*

Версия до 2.1.10 (включая)

cpe:2.3:h:tp-link:nc200:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:tp-link:nc210_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.10 (включая)

cpe:2.3:h:tp-link:nc210:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:tp-link:nc220_firmware:*:*:*:*:*:*:*:*

Версия до 1.3.1 (включая)

cpe:2.3:h:tp-link:nc220:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:tp-link:nc230_firmware:*:*:*:*:*:*:*:*

Версия до 1.3.1 (включая)

cpe:2.3:h:tp-link:nc230:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:tp-link:nc250_firmware:*:*:*:*:*:*:*:*

Версия до 1.3.1 (включая)

cpe:2.3:h:tp-link:nc250:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:tp-link:nc260_firmware:*:*:*:*:*:*:*:*

Версия до 1.5.3 (включая)

cpe:2.3:h:tp-link:nc260:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:tp-link:nc450_firmware:*:*:*:*:*:*:*:*

Версия до 1.5.4 (включая)

cpe:2.3:h:tp-link:nc450:-:*:*:*:*:*:*:*

EPSS

Процентиль: 77%

0.01014

Низкий

8.8 High

CVSS3

9 Critical

CVSS2

Дефекты

CWE-120

Связанные уязвимости

GHSA-j2r8-mxg5-mj4j

github

больше 3 лет назад

BDU:2020-03204

CVSS3: 8.8

fstec

почти 6 лет назад

Уязвимость микропрограммного обеспечения IP-камер TP-LINK NC200, TP-LINK NC210, TP-LINK NC220, TP-LINK NC230, TP-LINK NC250, TP-LINK NC260, TP-LINK NC450, вызванная переполнением буфера на стеке, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

EPSS

Процентиль: 77%

0.01014

Низкий

8.8 High

CVSS3

9 Critical

CVSS2

Дефекты

CWE-120