🚨 CVE-2026-12485 - क्रिटिकल अनऑथेंटिकेटेड रिमोट कोड एक्जीक्यूशन (RCE)

GeoVision GV-I/O Box 4E – फर्मवेयर v2.09

प्रकटीकरण तिथि: 23 जून, 2026
CWE: CWE-121 – स्टैक-आधारित बफर ओवरफ्लो
आक्रमण वेक्टर: नेटवर्क (अनऑथेंटिकेटेड)

---

GeoVision GV-I/O Box 4E की DVRSearch सेवा में एक अनऑथेंटिकेटेड स्टैक-आधारित बफर ओवरफ्लो भेद्यता रिमोट हमलावरों को मनमाना कोड निष्पादन प्राप्त करने और प्रभावित उपकरणों को पूरी तरह से समझौता करने की अनुमति देती है।

📋 अवलोकन

🎯 प्रभावित उत्पाद

🔍 कमजोरी का विवरण

यह कमजोरी DVRSearch सेवा की CMD_IP_SET कार्यक्षमता में निहित है। एक असुरक्षित memcpy() ऑपरेशन उपयोगकर्ता-नियंत्रित डेटा को स्रोत इनपुट की लंबाई को मान्य किए बिना एक निश्चित आकार के स्टैक बफर में कॉपी करता है।

v3 = strlen(g_network_config->ip_addr);
memcpy(&reply_buf[36], g_network_config->ip_addr, v3);

चूंकि गंतव्य बफर सीमाएँ लागू नहीं की जाती हैं, एक विशेष रूप से तैयार किया गया अनुरोध स्टैक बफर ओवरफ्लो को ट्रिगर कर सकता है, जिससे संभावित रूप से हमलावर निष्पादन प्रवाह को अधिलेखित कर सकता है और मनमाना कोड निष्पादित कर सकता है।

⚠️ प्रभाव

सफल शोषण हमलावर को इसकी अनुमति दे सकता है:

• रिमोट से मनमाना कोड निष्पादित करना।
• डिवाइस पर पूर्ण नियंत्रण प्राप्त करना।
• कनेक्टेड भौतिक सुरक्षा या औद्योगिक प्रणालियों को बाधित करना।
• स्थिरता स्थापित करना और नेटवर्क में आगे बढ़ना।

📊 CVSS जानकारी

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Base Score: 10.0 (Critical)

🛡️ शमन

• फर्मवेयर v2.09 चलाने वाले सभी उपकरणों की पहचान करें।
• प्रबंधन इंटरफ़ेस तक पहुंच प्रतिबंधित करें।
• उपकरणों को फ़ायरवॉल या VPN के पीछे रखें।
• प्रभावित उपकरणों को सीधे इंटरनेट पर उजागर करने से बचें।
• विक्रेता सुरक्षा अपडेट उपलब्ध होते ही लागू करें।
• DVRSearch को लक्षित करने वाले संदिग्ध अनुरोधों के लिए नेटवर्क ट्रैफ़िक की निगरानी करें।

🔎 पहचान अनुशंसाएँ

• डिवाइस के अप्रत्याशित क्रैश या रीबूट।
• DVRSearch सेवा पर असामान्य ट्रैफ़िक।
• नेटवर्क कॉन्फ़िगरेशन फ़ंक्शंस से संबंधित बार-बार अनुरोध।
• अनधिकृत कॉन्फ़िगरेशन परिवर्तनों के संकेत।

📅 समयरेखा

📚 संदर्भ

• Cisco Talos सुरक्षा सलाह
• GeoVision सुरक्षा सलाहकार
• MITRE CVE डेटाबेस

✅ स्क्रिप्ट के काम करने पर अपेक्षित आउटपुट

चेकर चलाने पर आपको यह देखना चाहिए:

सामान्य सफल रन (सेवा का पता चला)

$ python3 CVE-2026-12485-check.py 192.168.1.100
============================================================
Safe CVE-2026-12485 (GV-I/O Box 4E DVRSearch) Checker
============================================================
Target: 192.168.1.100:10001
This script does NOT exploit the vulnerability.

[+] Sending safe probe to 192.168.1.100:10001 ...
[+] Received response (XXX bytes) from ('192.168.1.100', 10001)
[+] Service appears active. Response preview: b'\x00\x00...'

============================================================
Recommendation:
- If service responds → Update firmware immediately (GV-IOBOX_2026-06-01).
- Block UDP/10001 from untrusted sources.
- Full advisory: https://talosintelligence.com/vulnerability_reports/TALOS-2026-2377
============================================================

--length-test विकल्प के साथ

आप अतिरिक्त पंक्तियाँ देखेंगे जैसे:

[+] Performing safe length test (non-crashing)...
    Testing payload size: 54 bytes...
    [+] Size 54 -> Response received (XXX bytes)
    Testing payload size: 104 bytes...
    [+] Size 104 -> Response received (XXX bytes)
    ...

अन्य संभावित आउटपुट

"यह काम करता है" का क्या अर्थ है?

• यदि आप "सेवा सक्रिय दिखाई देती है" देखते हैं → DVRSearch सेवा उजागर है → CVE-2026-12485 का उच्च जोखिम।
• डिवाइस संभवतः असुरक्षित है जब तक कि उसके पास नवीनतम पैच किया गया फर्मवेयर न हो।

यदि यह प्रतिक्रिया करता है तो अगले कदम:

1. तुरंत GeoVision से फर्मवेयर अपडेट करें।
2. UDP पोर्ट 10001 तक पहुंच प्रतिबंधित करें।
3. डिवाइस के लिए नेटवर्क विभाजन पर विचार करें।