CVE-2017-16725

Stack-based Buffer Overflow w kamerach IP i DVR Xiongmai Technology

CVSS 9.8v3.0pub. 2017-12-20upd. 2026-05-13

Odkryto podatność typu stack-based buffer overflow w urządzeniach Xiongmai Technology (kamery IP i rejestratory DVR) korzystających z interfejsu webowego NetSurveillance. Luka jest krytyczna, ponieważ umożliwia zdalne wykonanie kodu bez jakiegokolwiek uwierzytelnienia.

▸ Pokaż oryginał (EN)

A Stack-based Buffer Overflow issue was discovered in Xiongmai Technology IP Cameras and DVRs using the NetSurveillance Web interface. The stack-based buffer overflow vulnerability has been identified, which may allow an attacker to execute code remotely or crash the device. After rebooting, the device restores itself to a more vulnerable state in which Telnet is accessible.

🤖 Analiza AI

Jak działa

Podatność polega na przepełnieniu bufora na stosie (stack-based buffer overflow) w interfejsie NetSurveillance Web, co klasyfikowane jest jako CWE-119 — nieprawidłowe ograniczenie operacji w obrębie bufora pamięci. Atakujący może zdalnie dostarczyć spreparowane dane wejściowe, które przekroczą dopuszczalny rozmiar bufora na stosie, prowadząc do wykonania dowolnego kodu lub awarii urządzenia. Co szczególnie istotne, po ponownym uruchomieniu urządzenie przywraca się do stanu bardziej podatnego, w którym dostęp przez protokół Telnet jest aktywny, co dodatkowo zwiększa powierzchnię ataku.

Skutki

Atakujący może zdalnie wykonać dowolny kod na urządzeniu (RCE) lub spowodować jego crash i niedostępność. Po restarcie urządzenie przechodzi w stan z aktywnym Telnetem, co może umożliwić dalsze przejęcie kontroli.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami (ICS-CERT Advisory ICSA-17-341-01). Dodatkowo należy rozważyć izolację sieciową urządzeń, wyłączenie dostępu przez Telnet oraz ograniczenie dostępu do interfejsu NetSurveillance Web wyłącznie do zaufanych sieci lub przez firewall.

Kogo dotyczy

Urządzenia Xiongmai Technology: Ahb7804R-Mh-V3 (firmware i sprzęt), Ipg-50H10Pl-P (firmware), Ahb7008F8-H (firmware i sprzęt) — kamery IP oraz rejestratory DVR korzystające z interfejsu webowego NetSurveillance

Uwagi

Podatność opisana w ostrzeżeniu ICS-CERT (ICSA-17-341-01), co wskazuje na kontekst infrastruktury przemysłowej i systemów nadzoru wideo. Szczególnym zagrożeniem jest mechanizm przywracania Telnetu po restarcie, który utrzymuje urządzenie w stanie permanentnie podatnym.