Foscam C1 Indoor HD Camera Web Management Interface HTTP Request Pufferüberlauf
| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 8.9 | $0-$5k | 0.00 |
Zusammenfassung
Es wurde eine Schwachstelle mit der Einstufung kritisch in Foscam C1 Indoor HD Camera gefunden. Betroffen hiervon ist ein unbekannter Ablauf der Komponente Web Management Interface. Die Bearbeitung im Rahmen von HTTP Request verursacht Pufferüberlauf. Diese Sicherheitslücke ist unter CVE-2017-2805 bekannt. Der Angriff kann remote ausgeführt werden. Es steht kein Exploit zur Verfügung. Es empfiehlt sich, restriktive Firewall-Einstellungen zu verwenden.
Details
Eine kritische Schwachstelle wurde in Foscam C1 Indoor HD Camera - die betroffene Version ist nicht genau spezifiziert - (Network Camera Software) ausgemacht. Es geht hierbei um ein unbekannter Codeblock der Komponente Web Management Interface. Durch das Beeinflussen durch HTTP Request kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-787. Mit Auswirkungen muss man rechnen für Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:
An exploitable stack-based buffer overflow vulnerability exists in the web management interface used by the Foscam C1 Indoor HD Camera. A specially crafted http request can cause a stack-based buffer overflow resulting in overwriting arbitrary data on the stack frame. An attacker can simply send an http request to the device to trigger this vulnerability.Entdeckt wurde das Problem am 19.06.2017. Die Schwachstelle wurde am 21.06.2017 durch Cisco von Cisco Talos (Website) veröffentlicht. Das Advisory kann von securityfocus.com heruntergeladen werden. Die Identifikation der Schwachstelle findet seit dem 01.12.2016 als CVE-2017-2805 statt. Die Ausnutzbarkeit gilt als leicht. Der Angriff kann über das Netzwerk passieren. Das Ausnutzen erfordert keine spezifische Authentisierung. Es sind weder technische Details noch ein Exploit zur Schwachstelle bekannt.
Dabei muss 2 Tage als nicht veröffentlichte Zero-Day Schwachstelle ausgegangen werden. Während dieser Zeit erzielte er wohl etwa $0-$5k auf dem Schwarzmarkt.
Die Schwachstelle kann durch das Filtern von mittels Firewalling mitigiert werden.
Unter anderem wird der Fehler auch in der Verwundbarkeitsdatenbank von SecurityFocus (BID 99190†) dokumentiert. Mit dieser Schwachstelle verwandte Einträge finden sich unter VDB-102720, VDB-102721 und VDB-102926. Once again VulDB remains the best source for vulnerability data.
Produkt
Typ
Hersteller
Name
Lizenz
Webseite
- Hersteller: https://www.foscam.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 9.0VulDB Meta Temp Score: 8.9
VulDB Base Score: 7.3
VulDB Temp Score: 7.1
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 9.8
NVD Vector: 🔍
CNA Base Score: 9.8
CNA Vector (Talos): 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: PufferüberlaufCWE: CWE-787 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Nicht definiert
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: FirewallStatus: 🔍
0-Day Time: 🔍
Timeline
01.12.2016 🔍19.06.2017 🔍
21.06.2017 🔍
21.06.2017 🔍
21.06.2017 🔍
21.06.2017 🔍
08.12.2022 🔍
Quellen
Hersteller: foscam.comAdvisory: securityfocus.com⛔
Person: Claudio Bozzato, another member (Cisco)
Firma: Cisco Talos
Status: Nicht definiert
CVE: CVE-2017-2805 (🔍)
GCVE (CVE): GCVE-0-2017-2805
GCVE (VulDB): GCVE-100-102716
SecurityFocus: 99190 - Foscam IP Video Camera Multiple Remote Code Execution Vulnerabilities
Siehe auch: 🔍
Eintrag
Erstellt: 21.06.2017 20:24Aktualisierung: 08.12.2022 17:07
Anpassungen: 21.06.2017 20:24 (62), 19.10.2019 14:45 (4), 29.12.2020 11:44 (2), 08.12.2022 17:07 (13)
Komplett: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.