CVE-2023-34551
Açıklama
Belirli EZVIZ ürünlerinde, EZVIZ SDK komut sunucusunun netClientSetWlanCfg fonksiyonundaki iki yığın arabellek taşması, kamera ile aynı yerel ağda bulunan kimliği doğrulanmış bir saldırganın uzaktan kod çalıştırmasına olanak tanıyabilir. Bu durum; V5.3.0 build 230215 öncesindeki CS-C6N-B0-1G2WF Firmware sürümlerini ve V5.3.0 build 230215 öncesindeki CS-C6N-R101-1G2WF Firmware sürümlerini ve V5.3.0 build 230221 öncesindeki CS-CV310-A0-1B2WFR Firmware sürümlerini ve V5.3.2 build 230221 öncesindeki CS-CV310-A0-1C2WFR-C Firmware sürümlerini ve V5.3.2 build 230218 öncesindeki CS-C6N-A0-1C2WFR-MUL Firmware sürümlerini ve V5.2.7 build 230302 öncesindeki CS-CV310-A0-3C2WFRL-1080p Firmware sürümlerini ve V5.3.2 build 230214 öncesindeki CS-CV310-A0-1C2WFR Wifi IP66 2.8mm 1080p Firmware sürümlerini ve V5.2.3 build 230217 öncesindeki CS-CV248-A0-32WMFR Firmware sürümlerini ve V5.3.4 build 230214 öncesindeki EZVIZ LC1C Firmware sürümlerini etkilemektedir. Etkisi şudur: rastgele kod çalıştırma (uzaktan).
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ezviz cs-c6n-b0-1g2wf_firmware | v ≤ 5.3.0 | — |
| ezviz cs-c6n-r101-1g2wf_firmware | v ≤ 5.3.0 | — |
| ezviz cs-cv310-a0-1b2wfr_firmware | v ≤ 5.3.0 | — |
| ezviz cs-cv310-a0-1c2wfr-c_firmware | v ≤ 5.3.2 | — |
| ezviz cs-c6n-a0-1c2wfr-mul_firmware | v ≤ 5.3.2 | — |
| ezviz cs-cv310-a0-3c2wfrl-1080p_firmware | v ≤ 5.2.7 | — |
| ezviz cs-cv310-a0-1c2wfr_firmware | v ≤ 5.3.2 | — |
| ezviz cs-cv248-a0-32wmfr_firmware | v ≤ 5.2.3 | — |
| ezviz lc1c_firmware | v ≤ 5.3.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.