Vanderbilt Industries Siemens IP CCTV kamerák sérülékenysége


2016. november 21. 11:55

CH azonosító

CH-13717

Angol cím

Vanderbilt Industries Siemens IP CCTV cameras vulnerability

Felfedezés dátuma

2016.11.16.

Súlyosság

Kritikus

Érintett rendszerek

Siemens

Érintett verziók

Siemens IP CCTV kamerák 1.41, 0.1.73, 1.394, 2632,

Összefoglaló

A VVanderbilt Industries Siemens IP CCTV kamerák web szerver komponensének kritikus kockázati besorolású sérülékenysége vált ismertté, melyet kihasználva a támadó rendszergazdai jogokat szerezhet meg. A sérülékenységeket kiküszöbölő megoldás már beszerezhető a gyártótól.

Leírás

A biztonsági rés oka, hogy az érintett szoftver nem megfelelően érvényesíti a felhasználó által megadott kéréseket. A sérülékenység kihasználáshoz a távoli támadó speciálisan megszerkesztett kéréseket küld a szervernek, amelyek segítségével rendszergazdai jogosultságokat szerezhet a célrendszeren.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Privilege escalation (jogosultság kiterjesztés)

Hatás

Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Egyéb referencia: tools.cisco.com
Gyártói referencia: www.siemens.com
CVE-2016-9155 - NVD CVE-2016-9155

Legfrissebb sérülékenységek
CVE-2025-59505 – Windows Smart Card Reader Elevation of Privilege sérülékenysége
CVE-2025-59511 – Windows WLAN Service Elevation of Privilege sérülékenysége
CVE-2021-26828 – OpenPLC ScadaBR Unrestricted Upload of File with Dangerous Type sérülékenysége
CVE‑2025‑13486 – WordPress Advanced Custom Fields: Extended plugin sérülékenység
CVE-2025-8489 – WordPress King Addons for Elementor plugin sérülékenysége
CVE-2025-9491 – Microsoft Windows LNK File UI Misrepresentation Remote Code Execution sebezhetősége
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2021-26829 – OpenPLC ScadaBR Cross-site Scripting sérülékenysége
CVE-2024-53375 – TP-Link sérülékenysége
CVE-2025-4581 – Liferay sérülékenysége
Tovább a sérülékenységekhez »