CVE-2020-24918
Açıklama
Ambarella Oryx RTSP Server 2020-01-07'nin RTSP servisindeki bir arabellek taşması, kimliği doğrulanmamış bir saldırganın uzun bir özet kimlik doğrulama başlığı içeren özel olarak hazırlanmış bir RTSP isteği göndererek rtsp_svc içindeki libamprotocol-rtsp.so.1 kütüphanesinin parse_authentication_header() fonksiyonunda rastgele kod çalıştırmasına (veya sistemin çökmesine) olanak tanır. Bu durum, örneğin bir Furbo Dog Camera'nın uzaktan ele geçirilmesine izin verir. NOT: Satıcı, RTSP kütüphanesinin yalnızca DEMO amacıyla kullanıldığını ve ürünlerde kullanılmasının müşteri sorumluluğunda olduğunu belirtmektedir. Ambarella, dokümanlarında RTSP'nin yalnızca DEMO amaçlı bir kütüphane olduğunu ve ürünlerde KULLANILMAMASI gerektiğini vurgulamıştır. Ambarella'nın SDK'sı tescilli olduğu için SDK kaynak kodu genel ağda yayınlanmamıştır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ambarella oryx_rtsp_server | 2020-01-07 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.