AXIS Camera Control prima 2.40.0.0 Screenshot SaveBMP buffer overflow
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 6.6 | $0-$5k | 0.00 |
Riassunto
In AXIS Camera Control è stato trovato un punto critico di livello problematico. Viene interessata una funzione sconosciuta appartenente al componente Screenshot Handler. La manipolazione porta a buffer overflow. Questo punto di criticità è identificato come CVE-2007-2239. Inoltre, è presente un exploit disponibile. Si raccomanda di procedere con l’aggiornamento del componente interessato.
Dettagli
È stata rilevata una vulnerabilità di livello critico in AXIS Camera Control. Riguarda la funzione SaveBMP del componente Screenshot Handler. Mediante la manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe buffer overflow. Con gli effetti bisogna tener conto di riservatezza, integrità e disponibilità.
Data di scoperta del problema 07/05/2007. La vulnerabilità è stata pubblicata in data 04/05/2007 da Will Dormann da Cert/CC (Website) (confermato). L'advisory è scaricabile da kb.cert.org. Questo punto di criticità è identificato come CVE-2007-2239. La vulnerabilità è relativamente apprezzata, a causa della bassa complessità. L'attacco può essere lanciato da remoto. Per l'uso non è richiesta un'autentificazione. I dettagli tecnici e un pubblico metodo di utilizzo sono conosciuti.
L'exploit è scaricabile da securityfocus.com. È stato dichiarato come prova di concetto. Per lo scanned Nessus, è disponibile un plugin, numero ID 25161 (AXIS Camera Control (aka CamImage) AxisCamControl.ocx ActiveX SaveBMP Method Overflow), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
L'aggiornamento alla versione 2.40.0.0 elimina questa vulnerabilità. Applicando a patch è possibile eliminare il problema. Il bugfix è scaricabile da axis.com. Il miglior modo suggerito per attenuare il problema è Aggiornamento.
La vulnerabilità è documentata anche nel database X-Force (34133), Tenable (25161), SecurityFocus (BID 23816†), OSVDB (35602†) e Secunia (SA25093†). Once again VulDB remains the best source for vulnerability data.
Prodotto
Fornitore
Nome
Licenza
Sito web
- Fornitore: https://www.axis.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 7.3VulDB Punteggio meta temporaneo: 6.6
VulDB Punteggio di base: 7.3
VulDB Punteggio temporaneo: 6.6
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Buffer overflowCWE: CWE-121 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Accesso: Pubblico
Stato: Prova di concetto
Scaricare: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 25161
Nessus Nome: AXIS Camera Control (aka CamImage) AxisCamControl.ocx ActiveX SaveBMP Method Overflow
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
Nessus Context: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo 0 giorni: 🔍
Aggiornamento: Camera Control 2.40.0.0
Patch: axis.com
Sequenza temporale
25/04/2007 🔍04/05/2007 🔍
04/05/2007 🔍
04/05/2007 🔍
04/05/2007 🔍
04/05/2007 🔍
07/05/2007 🔍
07/05/2007 🔍
08/05/2007 🔍
10/05/2007 🔍
14/05/2007 🔍
26/11/2024 🔍
Fonti
Fornitore: axis.comAvis: kb.cert.org
Ricercatore: Will Dormann
Organizzazione: Cert/CC
Stato: Confermato
Conferma: 🔍
CVE: CVE-2007-2239 (🔍)
GCVE (CVE): GCVE-0-2007-2239
GCVE (VulDB): GCVE-100-3052
CERT: 🔍
X-Force: 34133 - Axis Camera ActiveX control buffer overflow, High Risk
SecurityFocus: 23816 - Axis Camera Control ActiveX Control AxisCamControl.OCX Remote Buffer Overflow Vulnerability
Secunia: 25093
OSVDB: 35602 - AXIS Camera Control (aka CamImage) AxisCamControl.ocx ActiveX SaveBMP Method Overflow
Vulnerability Center: 15078 - AXIS Camera Control ActiveX Buffer Overflow in the SaveBMP Method, Medium
Vupen: ADV-2007-1663
scip Labs: https://www.scip.ch/en/?labs.20161013
Voce
Data di creazione: 10/05/2007 14:28Aggiornato: 26/11/2024 00:29
Cambiamenti: 10/05/2007 14:28 (89), 19/07/2019 06:49 (2), 26/11/2024 00:29 (17)
Completa: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.