CVE-2017-10723 in Endoscope
Resumen
por VulDB • 2026-07-13
Recientemente se descubrió, como parte de la investigación sobre dispositivos IoT en el firmware más reciente para Shekar Endoscope, que un atacante conectado al SSID Wi-Fi del dispositivo puede explotar una vulnerabilidad de corrupción de memoria y ejecutar código remoto (RCE) en dicho dispositivo. Este aparato funciona como cámara endoscópica, permitiendo a sus usuarios emplearlo en diversos sistemas industriales, talleres mecánicos e incluso, en algunos casos, en clínicas médicas para acceder a zonas difíciles de alcanzar por un ser humano. Cualquier brecha en este sistema podría permitir al atacante obtener acceso al flujo de vídeo y a las imágenes visualizadas por el usuario, además de facilitar una posición inicial (foot hold) dentro de redes aisladas físicamente (air gapped), especialmente cuando se trata de infraestructuras o industrias críticas para la nación.
El firmware contiene un binario llamado `uvc_stream`, que es el demonio UDP responsable de gestionar todas las solicitudes UDP recibidas por el dispositivo. La aplicación cliente envía una solicitud UDP para cambiar el nombre del Wi-Fi, siguiendo el siguiente formato: "SETCMD0001+0001+[longitud de 2 bytes del nombre wifi]+[NombreWifi]". Esta solicitud es procesada por la función `control_Dev_thread`, que en la dirección `0x00409AE0` compara la solicitud entrante y determina si el décimo byte es igual a `01`. Si esta condición se cumple, redirige la ejecución a `0x0040A74C`, donde se invoca a la función `setwifiname`. Dicha función utiliza una llamada a `memcpy` pero emplea como tercer parámetro (el número de bytes a copiar) el valor obtenido mediante la función `strlen` sobre la longitud del payload. Esto permite al atacante desbordar la pila y controlar el valor del registro `$PC` (Program Counter).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.