NUUO NVRのWebインターフェイスRCE

Language:

リモートネットワークビデオレコーダーで、一部のユーザー入力が適切にサニタイズされていません。

リモートネットワークビデオレコーダーで、ユーザー入力が適切にサニタイズされていないため、リモートの認証されていないユーザーがrootとしてコマンドを実行する可能性があります。

最新のファームウェア更新プログラムを適用してください。NUUOがすべての製品でこの脆弱性に対処しているかどうかは不明です。

深刻度: Critical

ID: 103928

ファイル名: nuuo_os_command_execution.nasl

バージョン: 1.5

タイプ: remote

ファミリー: CGI abuses

公開日: 2017/10/18

更新日: 2025/7/30

サポートされているセンサー: Nessus

リスクファクター: High

スコア: 7.4

リスクファクター: Critical

基本値: 10

現状値: 9.5

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS スコアのソース: CVE-2018-14933

リスクファクター: Critical

基本値: 9.8

現状値: 9.6

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:F/RL:U/RC:X

CPE: cpe:/o:nuuo:nvrmini2_firmware

必要な KB アイテム: installed_sw/NUUO NVR

パッチ公開日: 2017/8/15

脆弱性公開日: 2017/9/12

CISA の既知の悪用された脆弱性の期限日: 2025/1/8

CVE: CVE-2018-14933