ГлавнаяБаза уязвимостей БДУ → BDU:2022-00010
10критическая

BDU:2022-00010

Уязвимость функции "read_udp_push_config_file" микропрограммного обеспечения систем видеонаблюдения Anker Eufy Homebase, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2022-01-04
Описание

Уязвимость функции "read_udp_push_config_file" микропрограммного обеспечения систем видеонаблюдения Anker Eufy Homebase вызвана выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Затрагиваемое ПО и версии
Eufy Homebase 2 (2.1.6.9h)
Способ устранения

Обновление микропрограммного обеспечения систем видеонаблюдения Anker Eufy Homebase до более новой версии.

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
http://www.talosintelligence.com/vulnerability_reports/TALOS-2021-1378https://www.cybersecurity-help.cz/vdb/SB2021113006
Проверьте безопасность своего сайта и почты → Полная проверка домена