CVE-2019-6973
Sricam IP CCTV कैमरे कई अधूरे HTTP अनुरोधों के माध्यम से सेवा अस्वीकार (denial of service) की भेद्यता से ग्रस्त हैं, क्योंकि वेब सर्वर (gSOAP 2.8.x पर आधारित) कई सेकंड के टाइमआउट के साथ एक पुनरावृत्त कतारबद्ध...
- प्रकाशित
- 17 मार्च 2019
- अद्यतन
- 4 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 28 जन॰ 2019
प्राथमिक सीवीएसएस
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Hमध्यम · अगले 30 दिन
- प्रतिशत
- 95.7%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Sricam IP CCTV कैमरे कई अधूरे HTTP अनुरोधों के माध्यम से सेवा अस्वीकार (denial of service) की भेद्यता से ग्रस्त हैं, क्योंकि वेब सर्वर (gSOAP 2.8.x पर आधारित) कई सेकंड के टाइमआउट के साथ एक पुनरावृत्त कतारबद्ध दृष्टिकोण (उर्फ गैर-थ्रेडेड संचालन) के लिए कॉन्फ़िगर किया गया है।
स्रोत
2Sricam gSOAP2.8 DoS शोषण PoC
- Sricam gSOAP 2.8 - Denial of Serviceएक्सप्लॉइट
Andrew Watson · hardware · 28 जन॰ 2019
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।