Vulnerabilidad en el servidor streaming provisto por hisilicon en los modelos HI3516 (CVE-2019-11560)
Gravedad CVSS v3.1:
CRÍTICA
Tipo:
CWE-787
Escritura fuera de límites
Fecha de publicación:
07/05/2019
Última modificación:
21/07/2021
Descripción
Una vulnerabilidad de desbordamiento de búfer en el servidor streaming provisto por hisilicon en los modelos HI3516 permite que un atacante no autenticado ejecute código arbitrario de forma remota por medio del envío de un componente RTSP especial sobre un paquete HTTP. La vulnerabilidad fue encontrada en muchas cámaras que usan hardware y software de hisilicon, como es demostrado por las cámaras TENVIS versiones 1.3.3.3, 1.2.7.2, 1.2.1.4, 7.1.20.1.2 y 13.1.1.1.7.2; FDT FD7902 versiones 11.3.14.1.3 y 10.3.14.1.3; Cámaras FOSCAM versiones 3.2.1.1.1_0815 y 3.2.2.2.1_0815; y cámaras Dericam versiones V11.3.8.1.12.
Impacto
Puntuación base 3.x
9.80
Gravedad 3.x
CRÍTICA
Puntuación base 2.0
10.00
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:hisilicon:hi3516_firmware:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:hisilicon:hi3516:-:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página