PT-2024-35369
CVE-2024-52548
·
Publicado
2024-12-03
·
Atualizado
2024-12-04
Descrição por
CVSS 3.1
6.7
MédiaMétricasAV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Câmera de segurança Wi-Fi interna Lorex 2K, versões anteriores à 2.800.0000000.8.R.20241111
Descrição
Um invasor capaz de executar comandos arbitrários do sistema operacional pode contornar as restrições de assinatura de código no kernel e executar código nativo arbitrário. A vulnerabilidade permite manipulações que levam a uma verificação insuficiente da autenticidade dos dados.
Recomendações
Para versões anteriores à 2.800.0000000.8.R.20241111, atualize para a versão 2.800.0000000.8.R.20241111 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao kernel para minimizar o risco de exploração.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾