BDU:2021-03002 (CVE-2020-24755)

Уязвимость исполняемого файла UniFiVideo.exe микропрограммного обеспечения устройств видеонаблюдения Ubiquiti UniFi Video, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2021-06-15

Описание

Уязвимость исполняемого файла UniFiVideo.exe микропрограммного обеспечения устройств видеонаблюдения Ubiquiti UniFi Video связана с ошибками механизма проверки пути поиска динамически подключаемых библиотек. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Затрагиваемое ПО и версии

UniFi Video (3.10.13)

Способ устранения

Ограничить использование программного средства

Оценка CVSS

Балл	6.9 — высокая опасность

Источники и патчи

https://vuldb.com/?id.175313 https://nvd.nist.gov/vuln/detail/CVE-2020-24755 https://www.youtube.com/watch?v=T41h4yeh9dk https://s1kr10s.github.io/post/unifi_dll

Проверьте безопасность своего сайта и почты → Полная проверка домена