Robert Sherwin

GeoWebPlayer، المعروف أيضًا باسم Web Plugin أو WS Player، هو مكون إضافي لبرنامج GeoVision يقوم بإنشاء خادم WebSocket لتعزيز قدرات واجهة الويب. يقبل خادم WebSocket الأوامر الواردة من المضيف المحلي (localhost)، بما في ذلك الأمر `connectionInfo` المستخدم لتوفير تفاصيل اتصال الكاميرا. تحتوي الدالة المرتبطة `handle connection info()` على عدة عمليات نسخ لسلاسل نصية قد تؤدي إلى تجاوز سعة المخزن المؤقت. وعلى وجه التحديد، تقوم الدالة بنسخ سلاسل JSON التي يتحكم فيها المهاجم إلى مخازن مؤقتة ذات حجم ثابت باستخدام حلقات يدوية بايتًا بايتًا لا تفرض حدودًا للطول، مما يؤدي إلى تجاوز سعة المخزن المؤقت القائم على المكدس في حقل `ip`.

GeoWebPlayer، المعروف أيضًا باسم Web Plugin في وثائق GV-VMS وWS Player لـ VMS-Cloud، هو مكون إضافي لبرنامج GeoVision يقوم بإنشاء خادم WebSocket لتعزيز قدرات واجهة الويب. يقبل خادم WebSocket الأوامر الواردة من المضيف المحلي (localhost)، ويستخدم العديد منها قيمة `index` للوصول إلى المصفوفات الخاصة بالأقسام الحرجة أو استدعاءات الوظائف. ونظرًا لعدم التحقق من صحة نطاق قيمة `index`، يمكن استخدامها لإجراء عمليات قراءة خارج النطاق المسموح به على مصفوفات متعددة، وتحديدًا ضمن أمر قطع الاتصال (disconnect).

GeoWebPlayer، المعروف أيضًا باسم Web Plugin في وثائق GV-VMS وWS Player لـ VMS-Cloud، هو مكون إضافي لبرنامج GeoVision يقوم بإنشاء خادم WebSocket لتعزيز قدرات واجهة الويب. يقبل خادم WebSocket الأوامر الواردة من المضيف المحلي (localhost)، ويستخدم العديد منها قيمة `index` للوصول إلى المصفوفات الخاصة بالأقسام الحرجة أو استدعاءات الوظائف. ونظرًا لعدم التحقق من صحة نطاق قيمة `index`، يمكن استخدامها لإجراء عمليات قراءة خارج النطاق المسموح به على مصفوفات متعددة، وتحديدًا ضمن الأمر play.

GeoWebPlayer، المعروف أيضًا باسم Web Plugin في وثائق GV-VMS وWS Player لـ VMS-Cloud، هو مكون إضافي لبرامج GeoVision مثل GV-VMS وGV-Cloud. وهو يقوم بإنشاء خادم WebSocket لتعزيز وظائف واجهات الويب. يحتوي البرنامج على ثغرة قراءة خارج النطاق (out-of-bounds read) تنشأ عن الأمر «pause» الذي يتضمن مؤشرًا خارج النطاق (index-out-of-bound).

GeoWebPlayer، المعروف أيضًا باسم Web Plugin في وثائق GV-VMS وWS Player لـ VMS-Cloud، هو مكون إضافي لبرنامج GeoVision يقوم بإنشاء خادم WebSocket لتعزيز قدرات واجهة الويب. يقبل خادم WebSocket الأوامر الواردة من المضيف المحلي (localhost) التي تستخدم قيمة `index` للوصول إلى المصفوفات الخاصة بالأقسام الحرجة واستدعاءات الوظائف. ونظرًا لعدم التحقق من صحة نطاق قيمة `index`، يمكن استخدامها لإجراء وصول خارج النطاق المسموح به على مصفوفات متعددة.

GeoWebPlayer، المعروف أيضًا باسم Web Plugin أو WS Player، هو مكون إضافي لبرنامج GeoVision يقوم بإنشاء خادم WebSocket لتعزيز قدرات واجهة الويب. يقبل خادم WebSocket الأوامر الواردة من المضيف المحلي (localhost)، بما في ذلك الأمر `connectionInfo` المستخدم لتوفير تفاصيل اتصال الكاميرا. تحتوي الدالة المرتبطة `handle connection info` على عدة عمليات نسخ لسلاسل نصية قد تؤدي إلى تجاوز سعة المخزن المؤقت. وعلى وجه التحديد، تقوم الدالة بنسخ سلاسل JSON التي يتحكم فيها المهاجم إلى مخازن مؤقتة ذات حجم ثابت باستخدام حلقات يدوية بايتًا بايتًا لا تفرض حدودًا للطول، مما يؤدي إلى تجاوز سعة المخزن المؤقت القائم على المكدس في حقل اسم المستخدم.

يحتوي خادم WebSocket الخاص بـ GeoWebPlayer، والمستخدم كملحق لبرامج GeoVision مثل GV-VMS وGV-Cloud، على مشكلة تتعلق بتلف الذاكرة. تفشل الدالة `handle connection info`، التي تعالج الأمر `connectionInfo` لتوفير تفاصيل اتصال الكاميرا، في فرض حدود الطول عند نسخ سلاسل JSON التي يتحكم فيها المهاجم إلى مخازن مؤقتة ذات حجم ثابت. يحدث هذا من خلال حلقات يدوية بايتًا بايتًا، مما قد يؤدي إلى تجاوز سعة المخزن المؤقت، وتحديدًا داخل حقل كلمة المرور في حالة عدم وجود مفتاح.

يحتوي خادم WebSocket الخاص بـ GeoWebPlayer، والمستخدم كملحق لبرامج GeoVision مثل GV-VMS وGV-Cloud، على مشكلة تتعلق بتلف الذاكرة. تفشل الدالة `handle connection info`، التي تعالج الأمر `connectionInfo`، في فرض حدود الطول عند نسخ سلاسل JSON التي يتحكم فيها المهاجم إلى مخازن مؤقتة ذات حجم ثابت باستخدام حلقات يدوية بايتًا بايتًا. وقد يؤدي ذلك إلى تجاوز سعة المخزن المؤقت، خاصةً عند معالجة الحقل `username`.

يحتوي الملحق GeoWebPlayer، الذي ينشئ خادم WebSocket لتوسيع قدرات واجهة الويب لبرنامج GeoVision، على مشكلة تتعلق بتلف الذاكرة. تفشل الدالة `handle connection info` في فرض حدود الطول عند نسخ سلاسل JSON التي يتحكم فيها المهاجم إلى مخازن مؤقتة ذات حجم ثابت باستخدام حلقات يدوية بايتًا بايتًا. يحدث هذا تحديدًا عند معالجة الأمر `connectionInfo`، لا سيما داخل حقل كلمة المرور.

يحتوي خادم WebSocket الخاص بـ GeoWebPlayer، والمستخدم كملحق لبرامج GeoVision مثل GV-VMS وGV-Cloud، على مشكلة تتعلق بتلف الذاكرة. تفشل الدالة `handle connection info`، التي تعالج الأمر `connectionInfo`، في فرض حدود الطول عند نسخ سلاسل JSON التي يتحكم فيها المهاجم إلى مخازن مؤقتة ذات حجم ثابت. يحدث هذا من خلال حلقات يدوية بايتًا بايتًا، مما يؤثر بشكل خاص على حقل المفتاح، مما قد يؤدي إلى تجاوز سعة المخزن المؤقت.

GeoWebPlayer، المعروف أيضًا باسم Web Plugin أو WS Player، هو مكون إضافي لبرنامج GeoVision يقوم بإنشاء خادم WebSocket لتعزيز قدرات واجهة الويب. لا يتطلب خادم WebSocket المصادقة، مما يسمح للمواقع الإلكترونية الخبيثة بإنشاء اتصالات والوصول إلى واجهات برمجة التطبيقات (API) الحساسة. يمكن للمهاجم استخدام مزيج من طريقة `create` وطريقة `getScreenCapture` لالتقاط واسترداد محتوى شاشة المستخدم.

يحتوي المكون الإضافي GeoWebPlayer، الذي يعمل كخادم WebSocket لبرامج GeoVision مثل GV-VMS وGV-Cloud، على ثغرة في الوصول إلى المصفوفات خارج نطاقها. يقبل الخادم أوامر من localhost تستخدم قيمة `index` للوصول إلى المصفوفات الخاصة بالأقسام الحرجة واستدعاءات الوظائف. ونظرًا لعدم التحقق بشكل صحيح من نطاق قيمة `index`، يمكن استخدامها للوصول إلى المصفوفات خارج الحدود المقصودة، وتحديدًا ضمن الأمر `connectInfo`.

GeoWebPlayer، المعروف أيضًا باسم Web Plugin في وثائق GV-VMS وWS Player لـ VMS-Cloud، هو مكون إضافي لبرنامج GeoVision يقوم بإنشاء خادم WebSocket لتعزيز قدرات واجهة الويب. يقبل خادم WebSocket الأوامر الواردة من المضيف المحلي (localhost)، ويستخدم العديد منها قيمة «index» للوصول إلى المصفوفات الخاصة بالأقسام الحساسة أو استدعاءات الوظائف. ونظرًا لعدم التحقق من صحة نطاق قيمة «index»، يمكن استخدامها لإجراء وصول خارج النطاق المسموح به على مصفوفات متعددة، وتحديدًا ضمن الأمر «setStream».

GeoWebPlayer، المعروف أيضًا باسم Web Plugin في وثائق GV-VMS وWS Player لـ VMS-Cloud، هو مكون إضافي لبرنامج GeoVision يقوم بإنشاء خادم WebSocket لتعزيز قدرات واجهة الويب. يقبل خادم WebSocket الأوامر الواردة من المضيف المحلي (localhost)، ويستخدم العديد منها قيمة «index» للوصول إلى المصفوفات الخاصة بالأقسام الحرجة أو استدعاءات الوظائف. ونظرًا لعدم التحقق من صحة نطاق قيمة «index»، يمكن استخدامها لإجراء عمليات قراءة خارج النطاق المسموح به على مصفوفات متعددة، وتحديدًا ضمن الأمر «setPIP».

GeoWebPlayer، المعروف أيضًا باسم Web Plugin في وثائق GV-VMS وWS Player لـ VMS-Cloud، هو مكون إضافي لبرنامج GeoVision يقوم بإنشاء خادم WebSocket لتعزيز قدرات واجهة الويب. يقبل خادم WebSocket الأوامر الواردة من المضيف المحلي (localhost) التي تستخدم قيمة `index` للوصول إلى المصفوفات الخاصة بالأقسام الحرجة واستدعاءات الوظائف. ونظرًا لعدم التحقق من صحة نطاق قيمة `index`، يمكن استخدامها لإجراء عمليات قراءة خارج النطاق المسموح به على مصفوفات متعددة، وتحديدًا ضمن الأمر الصوتي.

GeoWebPlayer، المعروف أيضًا باسم Web Plugin في وثائق GV-VMS وWS Player لـ VMS-Cloud، هو مكون إضافي لبرنامج GeoVision يقوم بإنشاء خادم WebSocket لتعزيز قدرات واجهة الويب. يقبل خادم WebSocket الأوامر الواردة من المضيف المحلي (localhost)، ويستخدم العديد منها قيمة «index» للوصول إلى المصفوفات الخاصة بالأقسام الحرجة أو استدعاءات الوظائف. ونظرًا لعدم التحقق من صحة نطاق قيمة «index»، يمكن استخدامها لإجراء وصول خارج النطاق المسموح به على مصفوفات متعددة، وتحديدًا ضمن الأمر «2wayAudio».

GeoWebPlayer، المعروف أيضًا باسم Web Plugin في وثائق GV-VMS وWS Player لـ VMS-Cloud، هو مكون إضافي لبرنامج GeoVision يقوم بإنشاء خادم WebSocket لتعزيز قدرات واجهة الويب. يقبل خادم WebSocket الأوامر الواردة من المضيف المحلي (localhost)، ويستخدم العديد منها قيمة `index` للوصول إلى المصفوفات الخاصة بالأقسام الحرجة أو استدعاءات الوظائف. ونظرًا لعدم التحقق من صحة نطاق قيمة `index`، يمكن استخدامها لإجراء عمليات قراءة خارج النطاق المسموح به على مصفوفات متعددة، وتحديدًا ضمن أمر اللقطة (snapshot).

GeoWebPlayer، المعروف أيضًا باسم Web Plugin في وثائق GV-VMS وWS Player لـ VMS-Cloud، هو مكون إضافي لبرنامج GeoVision يعمل على تشغيل خادم WebSocket لتوسيع قدرات واجهة الويب. يقبل خادم WebSocket الأوامر الواردة من المضيف المحلي (localhost) التي تستخدم قيمة `index` للوصول إلى المصفوفات الخاصة بالمقاطع الحرجة واستدعاءات الدوال. ويؤدي عدم وجود التحقق من نطاق المعلمة `index` إلى السماح بالوصول خارج النطاق المسموح به إلى مصفوفات متعددة. وعلى وجه التحديد، عند استخدام الأمر `saveVideo`، تُستخدم قيمة `index` لتشغيل وإطلاق CriticalSection (آلية تزامن تُستخدم لمنع خيوط متعددة من الوصول إلى مورد مشترك في وقت واحد). تتضمن عملية التحرير قراءة مؤشر دالة من موقع ذاكرة خارج النطاق، مما قد يؤدي إلى تنفيذ تعليمات برمجية تعسفية.

توجد مشكلات متعددة تتعلق بحقن الأوامر في نظام التشغيل داخل المكتبة الداخلية `libNetSetObj.so`، والتي تُستخدم لتكوين مكدس الشبكة. يمكن لمهاجم عن بُعد تنفيذ أوامر تعسفية عن طريق إرسال حزمة شبكة مصممة خصيصًا لهذا الغرض. وعلى وجه التحديد، تفشل الدالة `m F n Set IP Addr()` في تنقية المتغير `ip addr` قبل تمريره إلى استدعاء النظام. يمكن الوصول إلى هذه الثغرة عبر نقطة النهاية `Network.cgi` وخدمة `DVRSearch`.

يحدث تلف في الذاكرة داخل وظيفة GV-Cloud. يمكن لمهاجم عن بُعد إحداث هجوم رفض الخدمة عن طريق إرسال طلب شبكة مصمم خصيصًا لهذا الغرض مع انتحال صفة الخادم الشرعي.