CVE-2017-14263

概要

Honeywell NVR デバイスは、ゲストアカウントへのアクセスを利用してセッション ID を取得し、そのセッション ID を /RPC2 URI への userManager.addUser リクエストで送信することにより、リモートの攻撃者が管理者グループにユーザーアカウントを作成することを許可します。攻撃者は、その新しいユーザーアカウントでデバイスにログインし、デバイスを完全に制御することができます。

• CVE-2017-14263エクスプロイト

  Honeywell NVRデバイスにおけるCVE-2017-14263の概念実証エクスプロイト。細工されたRPC2リクエストを介して、ゲストから管理者へのセッションハイジャックと権限昇格を実証します。