Уязвимость микропрограммного обеспечения IP-камеры TP-Link TL-IPC42C связана с непринятием мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код путём отправки специально сформированных HTTP-пакетов
Компенсирующие меры:
- использование средств межсетевого экранирования для фильтрации сетевого трафика, поступающего на уязвимое устройство;
- использование «белого» списка IP-адресов для ограничения доступа к уязвимому устройству;
- ограничение доступа к уязвимому устройству из внешних сетей (Интернет);
- использование виртуальных частных сетей для организации удаленного доступа (VPN).
| Балл | 10 — критическая опасность |