PT-2024-9330

CVE-2024-52545

Publicado

2024-10-29

Atualizado

2024-12-04

Descrição por

CVSS 3.1

6.5

Média

MétricasAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:L

Nome do software vulnerável e versões afetadas:

Câmera de segurança Wi-Fi interna Lorex 2K, versões anteriores à 2.800.0000000.8.R.20241111

Descrição:

Um invasor não autenticado pode realizar uma leitura fora dos limites da pilha (heap) no serviço IQ (porta TCP 9876). Esta vulnerabilidade está relacionada a um estouro de buffer na memória do serviço IQ, o que pode permitir que um invasor remoto eleve seus privilégios ao nível de root e obtenha acesso total ao dispositivo. A exploração ocorre por meio de uma conexão TCP na porta 9876.

Recomendações:

Para versões anteriores à 2.800.0000000.8.R.20241111, atualize o firmware para a versão 2.800.0000000.8.R.20241111 para resolver o problema.

Como solução alternativa temporária, considere restringir o acesso ao Serviço IQ na porta TCP 9876 até que a atualização do firmware seja aplicada.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Stephen Fewer

Fornecedores

Produtos afetados

Enumeração de fraquezas