CVE-2017-3223
Açıklama
V2.400.0000.14.R.20170713 öncesindeki aygıt yazılımı sürümlerini kullanan Dahua IP kamera ürünleri, yığın tabanlı arabellek taşmasına karşı savunmasız olabilen bir Sonia web arayüzü sürümü içermektedir. Dahua IP kamera ürünleri, IP kameranın uzaktan kontrol edilmesi için web arayüzü ve diğer hizmetleri sağlayan Sonia (/usr/bin/sonia) adlı bir uygulama içerir. DH_IPC-Consumer-Zi-Themis_Eng_P_V2.408.0000.11.R.20170621 öncesindeki aygıt yazılımı sürümlerinde yer alan Sonia sürümleri, web arayüzünün 'password' alanı için giriş veri uzunluğunu doğrulamamaktadır. Kimliği doğrulanmamış uzak bir saldırgan, IP kameranın Sonia web arayüzüne özel olarak hazırlanmış bir POST isteği göndererek sınır dışı bellek işlemlerine yol açabilir ve bu durum erişilebilirlik kaybına veya uzaktan kod çalıştırmaya neden olabilir. Sorun ilk olarak araştırmacı tarafından DH_IPC-HX1X2X-Themis_EngSpnFrn_N_V2.400.0000.30.R.20160803 aygıt yazılımı sürümünde tespit edilmiştir.
Nasıl düzeltilir
- dahuasecurity ip_camera_firmwaredh_ipc-ack-themis_eng_p_v2.400.0000.14.r.20170713.bin, 2.400.0000.14.r.20170713 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dahuasecurity ip_camera_firmware | v < dh_ipc-ack-themis_eng_p_v2.400.0000.14.r.20170713.bin, v < 2.400.0000.14.r.20170713 | dh_ipc-ack-themis_eng_p_v2.400.0000.14.r.20170713.bin, 2.400.0000.14.r.20170713 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.