CVE-2020-27539

**Nome do software vulnerável e versões afetadas:

Rostelecom CS-C2SHW versão 5.0.082.1

Descrição:

O problema está relacionado a um estouro de pilha que ocorre durante a análise completa de respostas HTTP. Isso se deve a um analisador e construtor HTTP de desenvolvimento próprio no serviço AgentUpdater, que apresenta um estouro de buffer da pilha (gravação fora dos limites). Por padrão, a câmera analisa apenas respostas de URLs HTTPS especificadas no arquivo de configuração, tornando o código vulnerável inacessível sem um bug adicional para explorá-lo.

Recomendações:

Para o Rostelecom CS-C2SHW versão 5.0.082.1, como solução temporária, considere restringir o acesso ao serviço AgentUpdater para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.