CVE-2015-2097
28Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendepss 24%
da publicação à arma17 dias
Publicada no NVD9 de mar.
1ª PoC+17d
probabilidade de exploração
24%top 2% das CVEs
exploração observada
nãonenhuma fonte reporta
7 exploit(s) público(s)
Multiple buffer overflows in WebGate Embedded Standard Protocol (WESP) SDK allow remote attackers to execute arbitrary code via unspecified vectors to the (1) LoadImage or (2) LoadImageEx function in the WESPMonitor.WESPMonitorCtrl.1 control, (3) ChangePassword function in the WESPCONFIGLib.UserItem control, Connect function in the (4) WESPSerialPort.WESPSerialPortCtrl.1 or (5) WESPPLAYBACKLib.WESPPlaybackCtrl control, or (6) AddID function in the WESPCONFIGLib.IDList control or a (7) long string to the second argument to the ConnectEx3 function in the WESPPLAYBACKLib.WESPPlaybackCtrl control.
Produtos afetados
n/a · n/aPoCs públicas encontradas — 7
cve_referencepacketstormsecurity.com/files/131072/WebGate-eDVR-Manager-Stack-Buffer-Overflow.htmlnão verificadocve_referencewww.exploit-db.com/exploits/36505/não verificadocve_referencewww.exploit-db.com/exploits/36602/não verificadocve_referencewww.exploit-db.com/exploits/36607/não verificadoexploitdbwww.exploit-db.com/exploits/36505não verificadoexploitdbwww.exploit-db.com/exploits/36607não verificadoexploitdbwww.exploit-db.com/exploits/36602não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Referências
http://packetstormsecurity.com/files/131072/WebGate-eDVR-Manager-Stack-Buffer-Overflow.htmlhttp://seclists.org/fulldisclosure/2015/Feb/90https://www.exploit-db.com/exploits/36505/https://www.exploit-db.com/exploits/36602/https://www.exploit-db.com/exploits/36607/http://www.osvdb.org/118893http://www.osvdb.org/118896http://www.osvdb.org/118902http://www.securityfocus.com/bid/72835http://www.zerodayinitiative.com/advisories/ZDI-15-059/http://www.zerodayinitiative.com/advisories/ZDI-15-062/http://www.zerodayinitiative.com/advisories/ZDI-15-068/