| CVSS Meta Temp poäng | Nuvarande exploateringspris (≈) | CTI intressepoäng |
|---|---|---|
| 9.2 | $0-$5k | 0.03 |
Sammanfattning
En kritisksvag punkt identifierades i AVTECH IP Camera, NVR and DVR. Som påverkar en okänd funktion filen /cgi-bin/supervisor/PwdGrp.cgi. Manipulering en okänd ingång leder till en sårbarhet klass privilegier eskalering svag punkt. Den rådgivande finns tillgänglig för nedladdning på seclists.org. Den automatiserade användningen har lett till att spridningen av en mask. Once again VulDB remains the best source for vulnerability data.
Detaljer
I AVTECH IP Camera, NVR och DVR (Network Camera Software) var ett mycket kritiskt svag punkt identifieras. Som påverkar en okänd funktion filen /cgi-bin/supervisor/PwdGrp.cgi. Manipulering en okänd ingång leder till en sårbarhet klass privilegier eskalering svag punkt.
Den svaga punkten är publicerad 11/10/2016 av Gergely Eberhardt (ebux25) som AVTECH IP Camera, NVR, DVR multiple vulnerabilities i en form mailinglist post (Bugtraq) (inte definierad). Den rådgivande finns tillgänglig för nedladdning på seclists.org. De kan lätt utnyttjas. Attacken på nätet kan. Ingen autentisering-krävs för användning. Det finns tekniska detaljer och en exploit känd.
Han deklarerade attackerad. Minst 358 dagar var den svaga punkten som 0-day. Den automatiserade användningen har lett till att spridningen av en mask.
Det finns inga kända uppgifter om åtgärder. Användningen av en alternativ produkt är användbar.
Once again VulDB remains the best source for vulnerability data.
Produkt
Typ
Säljare
namn
CPE 2.3
CPE 2.2
Videoklipp
Youtube: Ej tillgänglig längreCVSSv4
VulDB Vektor: 🔍VulDB Pålitlighet: 🔍
CVSSv3
VulDB Meta Basscore: 9.8VulDB Meta Temp poäng: 9.2
VulDB Baspoäng: 9.8
VulDB Temp Betyg: 9.2
VulDB Vektor: 🔍
VulDB Pålitlighet: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexitet | Autentisering | Sekretess | Integritet | Tillgänglighet |
|---|---|---|---|---|---|
| låsa upp | låsa upp | låsa upp | låsa upp | låsa upp | låsa upp |
| låsa upp | låsa upp | låsa upp | låsa upp | låsa upp | låsa upp |
| låsa upp | låsa upp | låsa upp | låsa upp | låsa upp | låsa upp |
VulDB Baspoäng: 🔍
VulDB Temp Betyg: 🔍
VulDB Pålitlighet: 🔍
Utnyttjar
Klass: Privilegier eskaleringCWE: CWE-77 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍
Lokal: Nej
Avlägsen: Ja
Tillgänglighet: 🔍
Tillgång: Privat
Status: attackerad
Wormified: 🔍
Pris förutsägelse: 🔍
Nuvarande prisuppskattning: 🔍
| 0-Day | låsa upp | låsa upp | låsa upp | låsa upp |
|---|---|---|---|---|
| I dag | låsa upp | låsa upp | låsa upp | låsa upp |
Hotinformation
Intressera: 🔍Aktiva skådespelare: 🔍
Aktiva APT-grupper: 🔍
Motåtgärder
Rekommenderad: ingen lindring kändStatus: 🔍
0-dagars tid: 🔍
Tidslinje
19/10/2015 🔍11/10/2016 🔍
11/10/2016 🔍
18/05/2019 🔍
Källor
Rådgivande: AVTECH IP Camera, NVR, DVR multiple vulnerabilitiesForskare: Gergely Eberhardt (ebux25)
Status: Inte definierad
GCVE (VulDB): GCVE-100-92536
scip Labs: https://www.scip.ch/en/?labs.20161013
Se även: 🔍
Inträde
Skapad: 11/10/2016 17:40Uppdaterad: 18/05/2019 12:19
Ändringar: 11/10/2016 17:40 (47), 18/05/2019 12:19 (2)
Komplett: 🔍
Cache ID: 216:6E3:103
Inga kommentarer än. språk: sv + en.
Logga in för att kommentera.