AXIS gSOAPメッセージ処理Handling RCE（ACV-116267）（Devil's Ivy）

high Nessus プラグイン ID 101810

Language:

概要

リモートのデバイスは、リモートでコードが実行される脆弱性による影響を受けます。

説明

リモートのAXISデバイスは、セキュリティパッチが適用されていないファームウェアバージョンを実行しています。そのため、リモートでコードが実行されるDevil's Ivyと呼ばれている脆弱性の影響を受けます。この原因は、サードパーティSOAPライブラリ（gSOAP）に存在するオーバーフロー状態にあります。認証されていないリモートの攻撃者がこれを悪用し、データが2GBを超えるHTTP POSTメッセージを介してスタックベースのバッファオーバーフローを発生させ、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。攻撃者がこの脆弱性を悪用し、デバイスを工場出荷時に状態にリセットする、ネットワーク設定を変更する、デバイスを完全に乗っ取る、再起動してフィードをオペレーターに見せないようにするなどの行為をする可能性があります。