AVTECH IP Camera/NVR/DVR CSRF Protection 特権昇格

履歴差分リンクするjsonxmlCTI

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
7.1	$0-$5k	0.00

要約情報

AVTECH IP Camera, NVR and DVR内に問題があるとして分類された脆弱性が発見されました。影響を受けるのは、コンポーネント【CSRF保護】の未知の関数です。この操作は、特権昇格を引き起こします。

AVTECH IP Camera, NVR and DVR内に問題があるとして分類された脆弱性が発見されました。影響を受けるのは、コンポーネント【CSRF保護】の未知の関数です。この操作は、特権昇格を引き起こします。 CWEを使用して問題を宣言すると、CWE-269 につながります。この弱点は発表されました 2016年10月11日 Gergely Eberhardt (ebux25)によって AVTECH IP Camera, NVR, DVR multiple vulnerabilitiesとして Mailinglist Postとして（Bugtraq）。アドバイザリーは seclists.org にてダウンロード用に公開されています。開示内容は以下の通りです：

We note that the above vulnerabilities were found within a short period of time without a systematic approach. Based on the vulnerability types we found and the overall code quality, the devices should contain much more problems.

技術的な詳細は利用できません。この脆弱性の普及度は平均未満です。エクスプロイトツールの現在の価格はおそらく米ドルで約$0-$5kです。 MITRE ATT&CKプロジェクトは、この問題に対して攻撃手法 T1068 を使用しました。

未定義として宣言されています。この脆弱性は少なくとも358日間、非公開のゼロデイ脆弱性として扱われていました。 0dayにはおよそ $0-$5k の価値があったと予想しています。】のプラグインを提供しています。