AVTECH IP Camera/NVR/DVR adcommand.cgi strCmd 特権昇格

履歴差分リンクするjsonxmlCTI

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
9.5	$0-$5k	0.00

要約情報

AVTECH IP Camera, NVR and DVR内に重大として分類された脆弱性が発見されました。該当するのは不明な関数ファイル/cgi-bin/supervisor/adcommand.cgiのです。【strCmd】引数を入力psで改ざんすることが、特権昇格を突く攻撃に繋がります}。

AVTECH IP Camera, NVR and DVR内に重大として分類された脆弱性が発見されました。該当するのは不明な関数ファイル/cgi-bin/supervisor/adcommand.cgiのです。【strCmd】引数を入力psで改ざんすることが、特権昇格を突く攻撃に繋がります}。この問題をCWEでは、CWE-77 と定義しました。この弱点は発表されました 2016年10月11日 Gergely Eberhardt (ebux25)によって AVTECH IP Camera, NVR, DVR multiple vulnerabilitiesとして Mailinglist Postとして（Bugtraq）。アドバイザリはseclists.orgでダウンロードできます。開示内容は以下の通りです：

We note that the above vulnerabilities were found within a short period of time without a systematic approach. Based on the vulnerability types we found and the overall code quality, the devices should contain much more problems.

技術的な詳細が利用可能です。この脆弱性の人気度は平均より低いです。現時点では、エクスプロイトの価格は約USD $0-$5kと考えられます。 MITRE ATT&CKプロジェクトによると、攻撃手法はT1202です。

未定義として宣言されています。脆弱性は、少なくとも 358 日の間、非公開の0day攻撃ツールとして扱われました。 0dayにはおよそ $0-$5k の価値があったと予想しています。】のプラグインを提供しています。