CVE-2019-12223 in SRN-472s

Tóm tắt

Bởi VulDB • 31/07/2026

Đã phát hiện một vấn đề trong NVR WebViewer trên các thiết bị Hanwah Techwin SRN-472s phiên bản 1.07_190502 và các thiết bị dòng SRN-x khác trước ngày 2019-05-03. Một vụ sập hệ thống và khởi động lại có thể xảy ra bằng cách gửi một tên người dùng dài hơn 117 ký tự. Tên người dùng này kích hoạt lỗi buffer overflow trong tiến trình chính điều khiển hoạt động của hệ thống DVR, khiến các dịch vụ không khả dụng trong quá trình khởi động lại. Một cuộc tấn công lặp đi lặp lại ảnh hưởng đến tính sẵn sàng (availability) miễn là kẻ tấn công có quyền truy cập mạng vào thiết bị.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 20/05/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-141281
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.02369
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12223
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12223
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12223/