CVE-2013-1595

Buffer Overflow w kamerze IP Vivotek PT7135 — RCE przez usługę RTSP

CVSS 9.8v3.1pub. 2020-01-24upd. 2024-11-21

Podatność buffer overflow w oprogramowaniu kamery IP Vivotek PT7135 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu lub wywołanie odmowy usługi (DoS). Wysoki wynik CVSS 9.8 i brak wymagań uwierzytelnienia czynią ją szczególnie niebezpieczną.

▸ Pokaż oryginał (EN)

A Buffer Overflow vulnerability exists in Vivotek PT7135 IP Camera 0300a and 0400a via a specially crafted packet in the Authorization header field sent to the RTSP service, which could let a remote malicious user execute arbitrary code or cause a Denial of Service.

🤖 Analiza AI

Jak działa

Atakujący wysyła do usługi RTSP kamery specjalnie spreparowany pakiet zawierający nadmiernie długą wartość w polu nagłówka Authorization. Nieprawidłowa walidacja długości danych wejściowych prowadzi do przepełnienia bufora (buffer overflow, CWE-120). W wyniku tego możliwe jest nadpisanie obszarów pamięci i przejęcie kontroli nad wykonaniem programu lub doprowadzenie do jego awarii.

Skutki

Zdalny, nieuwierzytelniony atakujący może wykonać dowolny kod na urządzeniu (RCE) lub spowodować jego całkowite zatrzymanie (DoS), co w praktyce oznacza możliwość pełnego przejęcia kamery lub wyłączenia jej z działania.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Dodatkowo zaleca się ograniczenie dostępu sieciowego do usługi RTSP kamery wyłącznie do zaufanych hostów za pomocą reguł firewall oraz umieszczenie urządzeń tego typu w wydzielonym segmencie sieci (VLAN).

Kogo dotyczy

Vivotek PT7135 IP Camera z oprogramowaniem w wersjach 0300a oraz 0400a

Uwagi

Podatność jest powiązana z publicznie dostępnym exploitem opublikowanym w Exploit-DB (wpis 25139). Analiza techniczna została opublikowana przez Core Security w ramach zbiorczego doradztwa dotyczącego wielu podatności w kamerach IP Vivotek.