| タイトル | Rostelecom CS-C2SHW における境界外書き込みに関する脆弱性 |
|---|---|
| 概要 | Rostelecom CS-C2SHW には、境界外書き込みに関する脆弱性が存在します。 |
| 想定される影響 | 情報を取得される、情報を改ざんされる、およびサービス運用妨害 (DoS) 状態にされる可能性があります。 |
| 対策 | ベンダ情報および参考情報を参照して適切な対策を実施してください。 |
| 公表日 | 2020年10月16日0:00 |
| 登録日 | 2021年10月8日18:02 |
| 最終更新日 | 2021年10月8日18:02 |
| CVSS3.0 : 緊急 | |
| スコア | 9.8 |
|---|---|
| ベクター | CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
| CVSS2.0 : 危険 | |
| スコア | 7.5 |
|---|---|
| ベクター | AV:N/AC:L/Au:N/C:P/I:P/A:P |
| Rostelecom |
| CS-C2SHW ファームウェア 5.0.082.1 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 1 | [2021年10月08日] 掲載 |
2021年10月8日18:02 |
| 概要 | Heap overflow with full parsing of HTTP respose in Rostelecom CS-C2SHW 5.0.082.1. AgentUpdater service has a self-written HTTP parser and builder. HTTP parser has a heap buffer overflow (OOB write). In default configuration camera parses responses only from HTTPS URLs from config file, so vulnerable code is unreachable and one more bug required to reach it. |
|---|---|
| 公表日 | 2021年1月27日3:15 |
| 登録日 | 2021年1月27日12:09 |
| 最終更新日 | 2024年11月21日14:21 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:company:cs-c2shw_firmware:5.0.082.1:*:*:*:*:*:*:* | |||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:company:cs-c2shw:-:*:*:*:*:*:*:* | ||||