正文

NUUO NVRMini 2 安全漏洞

admin
admin V管理员 /0 评论 /13 阅读
0211
此篇文章发布距今已超过1188天，您需要注意文章的内容或图片是否可用！

漏洞信息详情

NUUO NVRMini 2 安全漏洞

  • CNNVD编号：CNNVD-201809-862
    • <!--
  • 危害等级： 超危-->
  • 危害等级： 超危
  • CVE编号： CVE-2018-1149
  • 漏洞类型： 缓冲区溢出
  • 发布时间： 2018-09-20
  • 威胁类型： 远程
  • 更新时间： 2018-10-16
  • 厂        商： nuuo
  • 漏洞来源：

漏洞简介

NUUO NVRmini 2是美国NUUO公司的一款视频存储管理设备。

NUUO NVRMini 2 3.8.0及之前版本中的cgi_system存在安全漏洞。远程攻击者可通过发送特制的HTTP请求利用该漏洞执行任意代码。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://www.nuuo.com/backend/CKEdit/upload/files/NUUO_NVRsolo_v3_9_1_Release%20note.pdf

参考网址

来源:github.com

链接:https://github.com/tenable/poc/tree/master/nuuo/nvrmini2

来源:www.nuuo.com

链接:https://www.nuuo.com/backend/CKEdit/upload/files/NUUO_NVRsolo_v3_9_1_Release%20note.pdf

来源:www.tenable.com

链接:https://www.tenable.com/security/research/tra-2018-25

受影响实体

  • Nuuo Nvrmini2_firmware:3.8.0  
    <!--
    2000-1-1
    -->

补丁

  • NUUO NVRMini 2 安全漏洞的修复措施
    <!--
    2018-9-20
    -->