Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en un servicio de detección automática en el ejecutable binario "/usr/sbin/DM" en el puerto TCP 6666 en las unidades Verint 5620PTZ y Verint 4320 (CVE-2020-24055)

Gravedad CVSS v3.1:
CRÍTICA
Tipo:
CWE-787 Escritura fuera de límites
Fecha de publicación:
21/08/2020
Última modificación:
27/08/2020

Descripción

Las unidades Verint 5620PTZ versión Verint_FW_0_42 y Verint 4320 versiones V4320_FW_0_23 y V4320_FW_0_31, cuentan con un servicio de detección automática implementado en el ejecutable binario "/usr/sbin/DM" que escucha en el puerto TCP 6666. El servicio es vulnerable a un desbordamiento del búfer de pila. Vale la pena señalar que este servicio no requiere autenticación.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:o:verint:5620ptz_firmware:verint_fw_0_42:*:*:*:*:*:*:*
cpe:2.3:h:verint:5620ptz:-:*:*:*:*:*:*:*
cpe:2.3:o:verint:4320_firmware:v4320_fw_0_23:*:*:*:*:*:*:*
cpe:2.3:o:verint:4320_firmware:v4320_fw_0_31:*:*:*:*:*:*:*
cpe:2.3:h:verint:4320:-:*:*:*:*:*:*:*