Идентификатор: BDU:2022-07055.
Наименование уязвимости: Уязвимость компонента SetDdns-userName микропрограммного обеспечения IP камеры Reolink RLC-410W, позволяющая нарушителю выполнить произвольные команды.
Описание уязвимости: Уязвимость компонента SetDdns-userName микропрограммного обеспечения IP камеры Reolink RLC-410W существует из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды с помощью специально созданного HTTP-запроса
Уязвимое ПО: Микропрограммный код Reolink Reolink RLC-410W 3.0.0.136_20121102 |
Наименование ОС и тип аппаратной платформы:
Дата выявления: 06.12.2021.
CVSS 2.0: AV:N/AC:L/Au:N/C:C/I:C/A:C
Уровень опасности уязвимости: Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)
Возможные меры по устранению:
Обновление микропрограммного обеспечения до актуальной версии.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Существует в открытом доступе
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2021-40408. TALOS-2021-1424.
Тип ошибки CWE: CWE-78
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://talosintelligence.com/vulnerability_reports/TALOS-2021-1424
https://www.cybersecurity-help.cz/vdb/SB2022012706
