PT-2020-7583

CVE-2013-7487

·

Publicado

2020-03-21

·

Atualizado

2020-03-25

Descrição por

CVSS 2.0
6.8
Média
MétricasAV:N/AC:M/Au:N/C:P/I:P/A:P
Nome do software vulnerável e versões afetadas
Dispositivos Swann DVR04B, DVR08B, DVR-16CIF e DVR16B (versões afetadas não especificadas)
Descrição
O aplicativo raysharpdvr possui uma chamada vulnerável ao system, o que permite que invasores remotos executem código arbitrário através da porta TCP 9000. Esta vulnerabilidade afeta os dispositivos Swann DVR e pode ser explorada por invasores remotos.
Recomendações
Para os dispositivos Swann DVR04B, DVR08B, DVR-16CIF e DVR16B, considere restringir o acesso à porta TCP 9000 como uma solução temporária até que uma correção esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-74: Improper Neutralization of Special Elements in Output Used by a Downstream Component (\'Injection\')
Identificadores relacionados
CVE-2013-7487
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com