Philippe Laulheret

يحتوي خادم WebSocket الخاص بـ GeoWebPlayer، والمستخدم كملحق لبرامج GeoVision مثل GV-VMS وGV-Cloud، على مشكلة تتعلق بتلف الذاكرة. تفشل الدالة `handle connection info`، التي تعالج الأمر `connectionInfo` لتوفير تفاصيل اتصال الكاميرا، في فرض حدود الطول عند نسخ سلاسل JSON التي يتحكم فيها المهاجم إلى مخازن مؤقتة ذات حجم ثابت. يحدث هذا من خلال حلقات يدوية بايتًا بايتًا، مما قد يؤدي إلى تجاوز سعة المخزن المؤقت، وتحديدًا داخل حقل كلمة المرور في حالة عدم وجود مفتاح.

GeoWebPlayer، المعروف أيضًا باسم Web Plugin في وثائق GV-VMS وWS Player لـ VMS-Cloud، هو مكون إضافي لبرنامج GeoVision يقوم بإنشاء خادم WebSocket لتعزيز قدرات واجهة الويب. يقبل خادم WebSocket الأوامر الواردة من المضيف المحلي (localhost)، ويستخدم العديد منها قيمة «index» للوصول إلى المصفوفات الخاصة بالأقسام الحرجة أو استدعاءات الوظائف. ونظرًا لعدم التحقق من صحة نطاق قيمة «index»، يمكن استخدامها لإجراء وصول خارج النطاق المسموح به على مصفوفات متعددة، وتحديدًا ضمن الأمر «2wayAudio».

GeoWebPlayer، المعروف أيضًا باسم Web Plugin في وثائق GV-VMS وWS Player لـ VMS-Cloud، هو مكون إضافي لبرامج GeoVision مثل GV-VMS وGV-Cloud. وهو يقوم بإنشاء خادم WebSocket لتعزيز وظائف واجهات الويب. يحتوي البرنامج على ثغرة قراءة خارج النطاق (out-of-bounds read) تنشأ عن الأمر «pause» الذي يتضمن مؤشرًا خارج النطاق (index-out-of-bound).

GeoWebPlayer، المعروف أيضًا باسم Web Plugin أو WS Player، هو مكون إضافي لبرنامج GeoVision يقوم بإنشاء خادم WebSocket لتعزيز قدرات واجهة الويب. يقبل خادم WebSocket الأوامر الواردة من المضيف المحلي (localhost)، بما في ذلك الأمر `connectionInfo` المستخدم لتوفير تفاصيل اتصال الكاميرا. تحتوي الدالة المرتبطة `handle connection info` على عدة عمليات نسخ لسلاسل نصية قد تؤدي إلى تجاوز سعة المخزن المؤقت. وعلى وجه التحديد، تقوم الدالة بنسخ سلاسل JSON التي يتحكم فيها المهاجم إلى مخازن مؤقتة ذات حجم ثابت باستخدام حلقات يدوية بايتًا بايتًا لا تفرض حدودًا للطول، مما يؤدي إلى تجاوز سعة المخزن المؤقت القائم على المكدس في حقل اسم المستخدم.

يحتوي الملحق GeoWebPlayer، الذي ينشئ خادم WebSocket لتوسيع قدرات واجهة الويب لبرنامج GeoVision، على مشكلة تتعلق بتلف الذاكرة. تفشل الدالة `handle connection info` في فرض حدود الطول عند نسخ سلاسل JSON التي يتحكم فيها المهاجم إلى مخازن مؤقتة ذات حجم ثابت باستخدام حلقات يدوية بايتًا بايتًا. يحدث هذا تحديدًا عند معالجة الأمر `connectionInfo`، لا سيما داخل حقل كلمة المرور.

GeoWebPlayer، المعروف أيضًا باسم Web Plugin أو WS Player، هو مكون إضافي لبرنامج GeoVision يقوم بإنشاء خادم WebSocket لتعزيز قدرات واجهة الويب. يقبل خادم WebSocket الأوامر الواردة من المضيف المحلي (localhost)، بما في ذلك الأمر `connectionInfo` المستخدم لتوفير تفاصيل اتصال الكاميرا. تحتوي الدالة المرتبطة `handle connection info()` على عدة عمليات نسخ لسلاسل نصية قد تؤدي إلى تجاوز سعة المخزن المؤقت. وعلى وجه التحديد، تقوم الدالة بنسخ سلاسل JSON التي يتحكم فيها المهاجم إلى مخازن مؤقتة ذات حجم ثابت باستخدام حلقات يدوية بايتًا بايتًا لا تفرض حدودًا للطول، مما يؤدي إلى تجاوز سعة المخزن المؤقت القائم على المكدس في حقل `ip`.

GeoWebPlayer، المعروف أيضًا باسم Web Plugin في وثائق GV-VMS وWS Player لـ VMS-Cloud، هو مكون إضافي لبرنامج GeoVision يعمل على تشغيل خادم WebSocket لتوسيع قدرات واجهة الويب. يقبل خادم WebSocket الأوامر الواردة من المضيف المحلي (localhost) التي تستخدم قيمة `index` للوصول إلى المصفوفات الخاصة بالمقاطع الحرجة واستدعاءات الدوال. ويؤدي عدم وجود التحقق من نطاق المعلمة `index` إلى السماح بالوصول خارج النطاق المسموح به إلى مصفوفات متعددة. وعلى وجه التحديد، عند استخدام الأمر `saveVideo`، تُستخدم قيمة `index` لتشغيل وإطلاق CriticalSection (آلية تزامن تُستخدم لمنع خيوط متعددة من الوصول إلى مورد مشترك في وقت واحد). تتضمن عملية التحرير قراءة مؤشر دالة من موقع ذاكرة خارج النطاق، مما قد يؤدي إلى تنفيذ تعليمات برمجية تعسفية.

GeoWebPlayer، المعروف أيضًا باسم Web Plugin في وثائق GV-VMS وWS Player لـ VMS-Cloud، هو مكون إضافي لبرنامج GeoVision يقوم بإنشاء خادم WebSocket لتعزيز قدرات واجهة الويب. يقبل خادم WebSocket الأوامر الواردة من المضيف المحلي (localhost)، ويستخدم العديد منها قيمة «index» للوصول إلى المصفوفات الخاصة بالأقسام الحرجة أو استدعاءات الوظائف. ونظرًا لعدم التحقق من صحة نطاق قيمة «index»، يمكن استخدامها لإجراء عمليات قراءة خارج النطاق المسموح به على مصفوفات متعددة، وتحديدًا ضمن الأمر «setPIP».

GeoWebPlayer، المعروف أيضًا باسم Web Plugin في وثائق GV-VMS وWS Player لـ VMS-Cloud، هو مكون إضافي لبرنامج GeoVision يقوم بإنشاء خادم WebSocket لتعزيز قدرات واجهة الويب. يقبل خادم WebSocket الأوامر الواردة من المضيف المحلي (localhost)، ويستخدم العديد منها قيمة `index` للوصول إلى المصفوفات الخاصة بالأقسام الحرجة أو استدعاءات الوظائف. ونظرًا لعدم التحقق من صحة نطاق قيمة `index`، يمكن استخدامها لإجراء عمليات قراءة خارج النطاق المسموح به على مصفوفات متعددة، وتحديدًا ضمن أمر اللقطة (snapshot).

GeoWebPlayer، المعروف أيضًا باسم Web Plugin في وثائق GV-VMS وWS Player لـ VMS-Cloud، هو مكون إضافي لبرنامج GeoVision يقوم بإنشاء خادم WebSocket لتعزيز قدرات واجهة الويب. يقبل خادم WebSocket الأوامر الواردة من المضيف المحلي (localhost) التي تستخدم قيمة `index` للوصول إلى المصفوفات الخاصة بالأقسام الحرجة واستدعاءات الوظائف. ونظرًا لعدم التحقق من صحة نطاق قيمة `index`، يمكن استخدامها لإجراء وصول خارج النطاق المسموح به على مصفوفات متعددة.

GeoWebPlayer، المعروف أيضًا باسم Web Plugin في وثائق GV-VMS وWS Player لـ VMS-Cloud، هو مكون إضافي لبرنامج GeoVision يقوم بإنشاء خادم WebSocket لتعزيز قدرات واجهة الويب. يقبل خادم WebSocket الأوامر الواردة من المضيف المحلي (localhost)، ويستخدم العديد منها قيمة `index` للوصول إلى المصفوفات الخاصة بالأقسام الحرجة أو استدعاءات الوظائف. ونظرًا لعدم التحقق من صحة نطاق قيمة `index`، يمكن استخدامها لإجراء عمليات قراءة خارج النطاق المسموح به على مصفوفات متعددة، وتحديدًا ضمن الأمر play.

يحتوي خادم WebSocket الخاص بـ GeoWebPlayer، والمستخدم كملحق لبرامج GeoVision مثل GV-VMS وGV-Cloud، على مشكلة تتعلق بتلف الذاكرة. تفشل الدالة `handle connection info`، التي تعالج الأمر `connectionInfo`، في فرض حدود الطول عند نسخ سلاسل JSON التي يتحكم فيها المهاجم إلى مخازن مؤقتة ذات حجم ثابت باستخدام حلقات يدوية بايتًا بايتًا. وقد يؤدي ذلك إلى تجاوز سعة المخزن المؤقت، خاصةً عند معالجة الحقل `username`.

GeoWebPlayer، المعروف أيضًا باسم Web Plugin في وثائق GV-VMS وWS Player لـ VMS-Cloud، هو مكون إضافي لبرنامج GeoVision يقوم بإنشاء خادم WebSocket لتعزيز قدرات واجهة الويب. يقبل خادم WebSocket الأوامر الواردة من المضيف المحلي (localhost)، ويستخدم العديد منها قيمة `index` للوصول إلى المصفوفات الخاصة بالأقسام الحرجة أو استدعاءات الوظائف. ونظرًا لعدم التحقق من صحة نطاق قيمة `index`، يمكن استخدامها لإجراء عمليات قراءة خارج النطاق المسموح به على مصفوفات متعددة، وتحديدًا ضمن أمر قطع الاتصال (disconnect).

يحتوي خادم WebSocket الخاص بـ GeoWebPlayer، والمستخدم كملحق لبرامج GeoVision مثل GV-VMS وGV-Cloud، على مشكلة تتعلق بتلف الذاكرة. تفشل الدالة `handle connection info`، التي تعالج الأمر `connectionInfo`، في فرض حدود الطول عند نسخ سلاسل JSON التي يتحكم فيها المهاجم إلى مخازن مؤقتة ذات حجم ثابت. يحدث هذا من خلال حلقات يدوية بايتًا بايتًا، مما يؤثر بشكل خاص على حقل المفتاح، مما قد يؤدي إلى تجاوز سعة المخزن المؤقت.

GeoWebPlayer، المعروف أيضًا باسم Web Plugin أو WS Player، هو مكون إضافي لبرنامج GeoVision يقوم بإنشاء خادم WebSocket لتعزيز قدرات واجهة الويب. لا يتطلب خادم WebSocket المصادقة، مما يسمح للمواقع الإلكترونية الخبيثة بإنشاء اتصالات والوصول إلى واجهات برمجة التطبيقات (API) الحساسة. يمكن للمهاجم استخدام مزيج من طريقة `create` وطريقة `getScreenCapture` لالتقاط واسترداد محتوى شاشة المستخدم.

GeoWebPlayer، المعروف أيضًا باسم Web Plugin في وثائق GV-VMS وWS Player لـ VMS-Cloud، هو مكون إضافي لبرنامج GeoVision يقوم بإنشاء خادم WebSocket لتعزيز قدرات واجهة الويب. يقبل خادم WebSocket الأوامر الواردة من المضيف المحلي (localhost) التي تستخدم قيمة `index` للوصول إلى المصفوفات الخاصة بالأقسام الحرجة واستدعاءات الوظائف. ونظرًا لعدم التحقق من صحة نطاق قيمة `index`، يمكن استخدامها لإجراء عمليات قراءة خارج النطاق المسموح به على مصفوفات متعددة، وتحديدًا ضمن الأمر الصوتي.

يحتوي المكون الإضافي GeoWebPlayer، الذي يعمل كخادم WebSocket لبرامج GeoVision مثل GV-VMS وGV-Cloud، على ثغرة في الوصول إلى المصفوفات خارج نطاقها. يقبل الخادم أوامر من localhost تستخدم قيمة `index` للوصول إلى المصفوفات الخاصة بالأقسام الحرجة واستدعاءات الوظائف. ونظرًا لعدم التحقق بشكل صحيح من نطاق قيمة `index`، يمكن استخدامها للوصول إلى المصفوفات خارج الحدود المقصودة، وتحديدًا ضمن الأمر `connectInfo`.

GeoWebPlayer، المعروف أيضًا باسم Web Plugin في وثائق GV-VMS وWS Player لـ VMS-Cloud، هو مكون إضافي لبرنامج GeoVision يقوم بإنشاء خادم WebSocket لتعزيز قدرات واجهة الويب. يقبل خادم WebSocket الأوامر الواردة من المضيف المحلي (localhost)، ويستخدم العديد منها قيمة «index» للوصول إلى المصفوفات الخاصة بالأقسام الحساسة أو استدعاءات الوظائف. ونظرًا لعدم التحقق من صحة نطاق قيمة «index»، يمكن استخدامها لإجراء وصول خارج النطاق المسموح به على مصفوفات متعددة، وتحديدًا ضمن الأمر «setStream».

تحتوي خدمة DVRSearch، التي تعمل بشكل افتراضي وتستقبل رسائل UDP على المنفذ 10001، على ثغرة تتعلق بتجاوز سعة المخزن المؤقت (buffer overflow) في المكدس. تحدث المشكلة عندما يقرأ الخادم ما يصل إلى 1460 بايت في مخزن مؤقت محلي، ثم يقوم بعد ذلك بنسخ عنوان DNS المُهيأ بشكل غير آمن إلى مخزن مؤقت للرد باستخدام `memcpy()` بطول مشتق من `strlen()`. يمكن لمهاجم شبكة غير مصدق عليه إرسال حركة مرور UDP مُصممة خصيصًا لإحداث هذا الفائض، مما قد يؤدي إلى تنفيذ تعليمات برمجية عن بُعد والانتهاك الكامل للسرية والسلامة والتوافر.

توجد ثغرات في حقن أوامر نظام التشغيل في المكتبة الداخلية `libNetSetObj.so`، والتي تُستخدم لتكوين مكدس الشبكة. يمكن لمهاجم عن بُعد تنفيذ أوامر عشوائية عن طريق إرسال حزمة شبكة مصممة خصيصًا. وعلى وجه التحديد، تفشل الدالة `m F n Set Net Mask()` في تنقية المتغير `netmask addr` قبل تمريره إلى استدعاء النظام. يمكن الوصول إلى هذه الثغرة عبر نقطة النهاية `Network.cgi` وخدمة `DVRSearch`.