CVE-2019-10999
D-Link DCS シリーズのWi-Fiカメラには、カメラのWebサーバーである alphapd にスタックベースのバッファオーバーフローが存在します。このオーバーフローにより、リモートから認証された攻撃者が wireless.htm を要求する際に WEPEncryption...
- 公開済み
- 2019/05/06
- 更新済み
- 2024/08/04
- CNA の割り当て
- mitre
- 観察された証拠
- 2026/08/08
プライマリ CVSS
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H低 · 今後 30 日間
- パーセンタイル
- 85.1%
- モデルの日付
- 2026/09/21
EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。
概要
D-Link DCS シリーズのWi-Fiカメラには、カメラのWebサーバーである alphapd にスタックベースのバッファオーバーフローが存在します。このオーバーフローにより、リモートから認証された攻撃者が wireless.htm を要求する際に WEPEncryption パラメータへ長い文字列を提供することで、任意のコードを実行できます。影響を受けるデバイスには、DCS-5009L（1.08.11 以下）、DCS-5010L（1.14.09 以下）、DCS-5020L（1.15.12 以下）、DCS-5025L（1.03.07 以下）、DCS-5030L（1.04.10 以下）、DCS-930L（2.16.01 以下）、DCS-931L（1.14.11 以下）、DCS-932L（2.17.01 以下）、DCS-933L（1.14.11 以下）、および DCS-934L（1.05.04 以下）が含まれます。
ソース
2- CVE-2019-10999エクスプロイト
D-Link DCS-5020L 用の完全なエクスプロイト、および脆弱なその他のデバイス向けのPOCクラッシュ。
CVE-2019-10999 用の概念実証 (PoC) エクスプロイト。Web アプリケーションの特定の脆弱性の悪用を実証します。
責任ある使用
脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイト コードや悪意のあるペイロードは保存しません。