🚨 CVE-2026-12485 - ثغرة حرجة لتنفيذ التعليمات البرمجية عن بُعد بدون مصادقة (RCE)

GeoVision GV-I/O Box 4E – إصدار البرنامج الثابت v2.09

تاريخ الإفصاح: 23 يونيو 2026
CWE: CWE-121 – تجاوز سعة المخزن المؤقت المستند إلى المكدس (Stack-Based Buffer Overflow)
متجه الهجوم: شبكي (بدون مصادقة)

---

ثغرة تجاوز سعة مخزن مؤقت مستند إلى المكدس غير مصادق عليها في خدمة DVRSearch لجهاز GeoVision GV-I/O Box 4E تسمح للمهاجمين عن بُعد بتحقيق تنفيذ تعليمات برمجية عشوائية والاستيلاء الكامل على الأجهزة المتأثرة.

📋 نظرة عامة

🎯 المنتجات المتأثرة

🔍 تفاصيل الثغرة

تقع الثغرة ضمن وظيفة CMD_IP_SET في خدمة DVRSearch. عملية memcpy() غير آمنة تقوم بنسخ بيانات يتحكم بها المستخدم إلى مخزن مؤقت ثابت الحجم على المكدس دون التحقق من طول المدخلات المصدر.

v3 = strlen(g_network_config->ip_addr);
memcpy(&reply_buf[36], g_network_config->ip_addr, v3);

نظرًا لعدم فرض حدود المخزن المؤقت الهدف، يمكن لطلب مصمم خصيصًا أن يؤدي إلى تجاوز سعة المخزن المؤقت للمكدس، مما قد يسمح للمهاجم بتجاوز تدفق التنفيذ وتنفيذ تعليمات برمجية عشوائية.

⚠️ التأثير

قد يسمح الاستغلال الناجح للمهاجم بـ:

• تنفيذ تعليمات برمجية عشوائية عن بُعد.
• السيطرة الكاملة على الجهاز.
• تعطيل الأنظمة الأمنية المادية أو الصناعية المتصلة.
• إنشاء وجود دائم والتنقل داخل الشبكة.

📊 معلومات CVSS

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
النتيجة الأساسية: 10.0 (حرج)

🛡️ التخفيف

• تحديد جميع الأجهزة التي تعمل بإصدار البرنامج الثابت v2.09.
• تقييد الوصول إلى واجهة الإدارة.
• وضع الأجهزة خلف جدار ناري أو VPN.
• تجنب تعريض الأجهزة المتأثرة مباشرة للإنترنت.
• تطبيق تحديثات الأمان من البائع فور توفرها.
• مراقبة حركة الشبكة بحثًا عن طلبات مشبوهة تستهدف DVRSearch.

🔎 توصيات الكشف

• تعطل أو إعادة تشغيل غير متوقعة للجهاز.
• حركة مرور غير طبيعية إلى خدمة DVRSearch.
• طلبات متكررة تتضمن وظائف تكوين الشبكة.
• علامات على تغييرات غير مصرح بها في التكوين.

📅 الجدول الزمني

📚 المراجع

• نشرة أمان Cisco Talos
• نشرات أمان GeoVision
• قاعدة بيانات CVE من MITRE

✅ الناتج المتوقع عند عمل السكريبت

إليك ما يجب أن تراه عند تشغيل المدقق:

تشغيل عادي ناجح (اكتشاف الخدمة)

$ python3 CVE-2026-12485-check.py 192.168.1.100
============================================================
Safe CVE-2026-12485 (GV-I/O Box 4E DVRSearch) Checker
============================================================
Target: 192.168.1.100:10001
This script does NOT exploit the vulnerability.

[+] Sending safe probe to 192.168.1.100:10001 ...
[+] Received response (XXX bytes) from ('192.168.1.100', 10001)
[+] Service appears active. Response preview: b'\x00\x00...'

============================================================
Recommendation:
- If service responds → Update firmware immediately (GV-IOBOX_2026-06-01).
- Block UDP/10001 from untrusted sources.
- Full advisory: https://talosintelligence.com/vulnerability_reports/TALOS-2026-2377
============================================================

مع الخيار --length-test

سترى أسطرًا إضافية مثل:

[+] Performing safe length test (non-crashing)...
    Testing payload size: 54 bytes...
    [+] Size 54 -> Response received (XXX bytes)
    Testing payload size: 104 bytes...
    [+] Size 104 -> Response received (XXX bytes)
    ...

نواتج أخرى محتملة

ماذا يعني "يعمل"؟

• إذا رأيت "الخدمة تبدو نشطة" → خدمة DVRSearch مكشوفة → خطر مرتفع لـ CVE-2026-12485.
• الجهاز على الأرجح ضعيف ما لم يكن يحتوي على أحدث البرامج الثابتة المصححة.

الخطوات التالية إذا استجاب:

1. قم فورًا بتحديث البرنامج الثابت من GeoVision.
2. قيد الوصول إلى منفذ UDP 10001.
3. فكر في تقسيم الشبكة للجهاز.