One Article Review
| Source |  CVE Liste |
|---|---|
| Identifiant | 8341039 |
| Date de publication | 2023-05-31 20:15:10 (vue: 2023-05-31 23:07:09) |
| Titre | CVE-2021-45039 |
| Texte | Plusieurs modèles de la caméra IP UniView (par exemple, IPC_G6103 B6103.16.10.B25.201218, IPC_G61, IPC21, IPC23, IPC32, IPC36, IPC62 et IPC_HCMN) offrent un service UDP non récupré sur le port 7788 qui permet à un élémentaire d'attaquant UNPET pour se détourner un ouvrage UNATEDET pour une étude pour le port 7788 qui permettait à une section UNATUTEated pour une étude UNATEDE de verser le Port 7788 qui permet à une éopmeun tampon interne et réalisez l'exécution du code.En utilisant ce débordement de tampon, un attaquant distant peut démarrer le service Telnetd.Ce service a un nom d'utilisateur et un mot de passe par défaut codés en dur (root / 123456).Bien qu'il ait un shell restrictif, cela peut être facilement contourné via la commande echo shell intégrée.
Multiple models of the Uniview IP Camera (e.g., IPC_G6103 B6103.16.10.B25.201218, IPC_G61, IPC21, IPC23, IPC32, IPC36, IPC62, and IPC_HCMN) offer an undocumented UDP service on port 7788 that allows a remote unauthenticated attacker to overflow an internal buffer and achieve code execution. By using this buffer overflow, a remote attacker can start the telnetd service. This service has a hardcoded default username and password (root/123456). Although it has a restrictive shell, this can be easily bypassed via the built-in ECHO shell command. |
| Envoyé | Oui |
| Condensat | 201218 2021 45039 7788 achieve allows although attacker b25 b6103 buffer built bypassed camera can code command cve default easily echo execution g61 g6103 hardcoded has hcmn internal ipc ipc21 ipc23 ipc32 ipc36 ipc62 models multiple offer overflow password port remote restrictive root/123456 service shell start telnetd udp unauthenticated undocumented uniview username using |
| Tags | |
| Stories | |
| Notes | |
| Move | 
|
L'article ne semble pas avoir été repris aprés sa publication.
L'article ne semble pas avoir été repris sur un précédent.