CVSS Score de méta-température | Exploit Prix Actuel (≈) | Score d'intérêt CTI |
---|---|---|
9.5 | $0-$5k | 0.00 |
Une vulnérabilité classée très critique a été trouvée dans AVTECH IP Camera, NVR et DVR (Network Camera Software). Ceci affecte une fonction inconnue du fichier /cgi-bin/supervisor/adcommand.cgi. A cause de la manipulation du paramètre strCmd
de la valeur d'entrée ps
mène à une vulnérabilité de classe elévation de privilèges.
La vulnerabilité a été publié en 11/10/2016 par Gergely Eberhardt (ebux25) avec le numéro d'identification AVTECH IP Camera, NVR, DVR multiple vulnerabilities avec mailinglist post (Bugtraq) (non défini). La notice d'information est disponible en téléchargement sur seclists.org L'attaque peut être initialisée à distance. Aucune forme d'authentification est requise pour l'exploitation. Les détails technniques sont connus, mais aucun exploite n'est disponible.
Cette vulnérabilité a été classée comme 0-day non publique pendant au moins 358 jours.
Il n'y a aucune information à propos de possibles contremesures connues. Il est suggéré de remplacer l'object infecté par un produit alternatif.
Produit
Taper
Fournisseur
Nom
CPE 2.3
CPE 2.2
Vidéo
Youtube: Plus disponibleCVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍
CVSSv3
VulDB Score méta-base: 9.8VulDB Score de méta-température: 9.5
VulDB Note de base: 9.8
VulDB Note temporaire: 9.5
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Vecteur | Complexité | Authentification | Confidentialité | Intégrité | Disponibilité |
---|---|---|---|---|---|
ouvrir | ouvrir | ouvrir | ouvrir | ouvrir | ouvrir |
ouvrir | ouvrir | ouvrir | ouvrir | ouvrir | ouvrir |
ouvrir | ouvrir | ouvrir | ouvrir | ouvrir | ouvrir |
VulDB Note de base: 🔍
VulDB Note temporaire: 🔍
VulDB Fiabilité: 🔍
Exploiting
Classe: Elévation de privilègesCWE: CWE-77 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍
Localement: Non
Remote: Oui
Disponibilité: 🔍
Statut: Non défini
Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍
0-Day | ouvrir | ouvrir | ouvrir | ouvrir |
---|---|---|---|---|
Aujourd'hui | ouvrir | ouvrir | ouvrir | ouvrir |
Renseignements sur les menaces
Intérêt: 🔍Acteurs actifs: 🔍
Groupes APT actifs: 🔍
Contre-mesures
Recommandé: aucune mesure d'atténuation connueStatut: 🔍
Heure 0 jour: 🔍
Chronologie
19/10/2015 🔍11/10/2016 🔍
11/10/2016 🔍
18/05/2019 🔍
Sources
Bulletin: AVTECH IP Camera, NVR, DVR multiple vulnerabilitiesChercheur: Gergely Eberhardt (ebux25)
Statut: Non défini
Voir aussi: 🔍
Entrée
Établi: 11/10/2016 17:40Mise à jour: 18/05/2019 12:24
Changements: 11/10/2016 17:40 (46), 18/05/2019 12:24 (2)
Compléter: 🔍
Aucun commentaire pour l'instant. Langues: fr + en.
Veuillez vous connecter pour commenter.