7.2
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.
Описание
Оригинално описание
Multiple camera devices by UDP Technology, Geutebrück and other vendors are vulnerable to a stack-based buffer overflow condition in the action parameter, which may allow an attacker to remotely execute arbitrary code.
Засегнати продукти
- Geutebrück E2 Series: EBC-21xx 1.12.13.2; EBC-21xx 1.12.14.5; EFD-22xx 1.12.13.2; EFD-22xx 1.12.14.5; ETHC-22xx 1.12.13.2; ETHC-22xx 1.12.14.5; EWPC-22xx 1.12.13.2; EWPC-22xx 1.12.14.5; EBC-21xx до 1.12.0.27; EFD-22xx до 1.12.0.27; ETHC-22xx до 1.12.0.27; EWPC-22xx до 1.12.0.27
- Geutebrück Encoder G-Code: EEC-2xx 1.12.13.2; EEC-2xx 1.12.14.5; EEN-20xx 1.12.13.2; EEN-20xx 1.12.14.5; EEC-2xx до 1.12.0.27; EEN-20xx до 1.12.0.27
Вид слабост
История
- 13 септември 2021 Публикувано
Други уязвимости в Geutebrück E2 Series
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2021-33549
- https://nvd.nist.gov/vuln/detail/CVE-2021-33549
- https://www.randorisec.fr/fr/udp-technology-ip-camera-vulnerabilities/
- https://us-cert.cisa.gov/ics/advisories/icsa-21-208-03
- http://packetstormsecurity.com/files/164191/Geutebruck-instantrec-Remote-Command-Execution.html