جزئیات آسیب‌پذیری
CVE-2024-8957
بهره‌برداری فعال
PTZOptics PT30X-NDIPTZOptics PT30X-SDIPTZOptics pt30x-ndi_firmwarePTZOptics pt30x-sdi_firmware
PTZOptics NDI and SDI Cameras Command Injection via NTP Address Configuration
CVSS 3.1
7.2بالا
نمای کلی
اکسپلویت‌های عمومی
اخبار مرتبط
خط زمانی
خلاصه‌ی فارسی
خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.
شرح رسمی (انگلیسی)
PTZOptics PT30X-SDI/NDI-xx before firmware 6.3.40 is vulnerable to an OS command injection issue. The camera does not sufficiently validate the ntp_addr configuration value which may lead to arbitrary command execution when ntp_client is started. When chained with CVE-2024-8956, a remote and unauthenticated attacker can execute arbitrary OS commands on affected devices.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.2بالا | 3.1 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| PTZOptics | PT30X-NDI | v < 6.3.40 | CVEProject cvelistV5 (CNA) |
| PTZOptics | PT30X-SDI | v < 6.3.40 | CVEProject cvelistV5 (CNA) |
| PTZOptics | pt30x-ndi_firmware | v < 6.3.40 | CISA ADP / Vulnrichment |
| PTZOptics | pt30x-sdi_firmware | v < 6.3.40 | CISA ADP / Vulnrichment |
منابع و راهنماها
۵- https://ptzoptics.com/firmware-changelog/ vendor-advisory
- https://vulncheck.com/advisories/ptzoptics-command-injection third-party-advisory
- https://www.labs.greynoise.io/grimoire/2024-10-31-sift-0-day-rce/ exploittechnical-descriptionthird-party-advisory
- https://www.greynoise.io/blog/greynoise-intelligence-discovers-zero-day-vulnerabilities-in-live-streaming-cameras-with-the-help-of-ai
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2024-8957 government-resource
اطلاعات
- تاریخ انتشار
- ۱۴۰۳/۰۶/۲۷
- آخرین به‌روزرسانی
- ۱۴۰۴/۱۰/۰۶
- وضعیت
- PUBLISHED
- صادرکننده (CNA)
- VulnCheck
- اولویت کلون
- به‌زودی
فهرست KEV آژانس CISA
- تاریخ افزوده‌شدن
- ۱۴۰۳/۰۸/۱۴
- مهلت رفع
- ۱۴۰۳/۰۹/۰۵
- استفاده در باج‌افزار
- نامشخص
پیش‌بینی بهره‌برداری (EPSS)
۷۹٫۸۴٪
احتمال بهره‌برداری در ۳۰ روز
۹۹٫۶٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- Automatable
- no
- Exploitation
- active
- Technical Impact
- total
ضعف‌ها (CWE)
- CWE-78Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')