CVE-2019-6973
كاميرات المراقبة IP CCTV من طراز Sricam معرّضة لحرمان من الخدمة عبر طلبات HTTP متعددة غير مكتملة، وذلك لأن خادم الويب (المبني على gSOAP 2.8.x) مُهيأ لتعمل...
- تم النشر
- 17/03/2019
- محدث
- 04/08/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 28/01/2019
CVSS الأساسي
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Hمتوسط · الثلاثين يومًا القادمة
- المئوية
- 96.5%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
كاميرات المراقبة IP CCTV من طراز Sricam معرّضة لحرمان من الخدمة عبر طلبات HTTP متعددة غير مكتملة، وذلك لأن خادم الويب (المبني على gSOAP 2.8.x) مُهيأ لتعمل بنهج قائمة الانتظار التكرارية (ويُعرف أيضًا بالتشغيل غير متعدد الخيوط) مع مهلة زمنية تبلغ عدة ثوانٍ.
المصادر
إثبات المفهوم (PoC) لاستغلال حجب الخدمة (DoS) في Sricam gSOAP2.8
Andrew Watson · hardware · 28/01/2019
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.