AXIS gSOAP Message Handling RCE (ACV-116267) (Devil's Ivy)
high Nessus Plugin ID 101810
語系：
概要
遠端裝置受到遠端程式碼執行弱點影響。說明
遠端 AXIS 裝置正在執行缺少安全性修補程式的韌體版本。因此，會受到名為 Devil's Ivy 的遠端程式碼執行弱點的影響，這是因為第三方 SOAP 程式庫 (gSOAP) 中有溢位情形存在。未經驗證的遠端攻擊者可加以惡意利用，透過資料超過 2GB 的 HTTP POST 訊息觸發堆疊型緩衝區溢位，進而導致拒絕服務情形或任意程式碼執行。成功惡意利用此弱點的攻擊者可將此裝置重設回出廠預設值、變更網路設定、完全掌控裝置，或重新開機，阻止操作員看到摘要。解決方案
依供應商公告，針對您的裝置升級至最新可用韌體版本 (ACV-116267)。另請參閱
https://www.axis.com/files/faq/ACV116267_(CVE-2017-9765).pdf
https://www.axis.com/ftp/pub_soft/MPQT/SR/acv_116267_patched_fw.txt
Plugin 詳細資訊
嚴重性: High
ID: 101810
檔案名稱: axis_devils_ivy.nasl
版本: 1.10
類型: remote
系列: Misc.
已發布: 2017/7/19
已更新: 2020/12/22
支援的感應器: Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.7
CVSS v2
風險因素: Medium
基本分數: 6.8
時間分數: 5
媒介: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P
CVSS 評分資料來源: CVE-2017-9765
CVSS v3
風險因素: High
基本分數: 8.1
時間分數: 7.1
媒介: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: cpe:/a:genivia:gsoap
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2017/7/18
弱點發布日期: 2017/7/18
參考資訊
CVE: CVE-2017-9765
BID: 99868