جزئیات آسیب‌پذیری
CVE-2024-8957
بهره‌برداری فعال
PTZOptics PT30X-NDIPTZOptics PT30X-SDIPTZOptics pt30x-ndi_firmwarePTZOptics pt30x-sdi_firmware
PTZOptics NDI and SDI Cameras Command Injection via NTP Address Configuration
CVSS 3.1
7.2بالا
شرح رسمی (انگلیسی)
PTZOptics PT30X-SDI/NDI-xx before firmware 6.3.40 is vulnerable to an OS command injection issue. The camera does not sufficiently validate the ntp_addr configuration value which may lead to arbitrary command execution when ntp_client is started. When chained with CVE-2024-8956, a remote and unauthenticated attacker can execute arbitrary OS commands on affected devices.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.2بالا | 3.1 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| PTZOptics | PT30X-NDI | v < 6.3.40 | CVEProject cvelistV5 (CNA) |
| PTZOptics | PT30X-SDI | v < 6.3.40 | CVEProject cvelistV5 (CNA) |
| PTZOptics | pt30x-ndi_firmware | v < 6.3.40 | CISA ADP / Vulnrichment |
| PTZOptics | pt30x-sdi_firmware | v < 6.3.40 | CISA ADP / Vulnrichment |
منابع و راهنماها
۵- https://ptzoptics.com/firmware-changelog/ vendor-advisory
- https://vulncheck.com/advisories/ptzoptics-command-injection third-party-advisory
- https://www.labs.greynoise.io/grimoire/2024-10-31-sift-0-day-rce/ exploittechnical-descriptionthird-party-advisory
- https://www.greynoise.io/blog/greynoise-intelligence-discovers-zero-day-vulnerabilities-in-live-streaming-cameras-with-the-help-of-ai
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2024-8957 government-resource
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۳/۰۶/۲۷
- آخرین به‌روزرسانی
- ۱۴۰۴/۱۰/۰۶
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- VulnCheck
فهرست KEV آژانس CISA
- تاریخ افزوده‌شدن
- ۱۴۰۳/۰۸/۱۴
- مهلت رفع
- ۱۴۰۳/۰۹/۰۵
- استفاده در باج‌افزار
- نامشخص
پیش‌بینی بهره‌برداری (EPSS)
۷۹٫۸۴٪
احتمال بهره‌برداری در ۳۰ روز
۹۹٫۶٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- فعال
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-78Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')