CVE-2023-34551

概要

あるEZVIZ製品において、EZVIZ SDKコマンドサーバーのnetClientSetWlanCfg関数に2つのスタックバッファオーバーフローが存在し、カメラと同じローカルネットワーク上にいる認証済み攻撃者がリモートコード実行を達成できる可能性があります。これは、CS-C6N-B0-1G2WFファームウェアV5.3.0ビルド230215より前のバージョン、CS-C6N-R101-1G2WFファームウェアV5.3.0ビルド230215より前のバージョン、CS-CV310-A0-1B2WFRファームウェアV5.3.0ビルド230221より前のバージョン、CS-CV310-A0-1C2WFR-CファームウェアV5.3.2ビルド230221より前のバージョン、CS-C6N-A0-1C2WFR-MULファームウェアV5.3.2ビルド230218より前のバージョン、CS-CV310-A0-3C2WFRL-1080pファームウェアV5.2.7ビルド230302より前のバージョン、CS-CV310-A0-1C2WFR Wifi IP66 2.8mm 1080pファームウェアV5.3.2ビルド230214より前のバージョン、CS-CV248-A0-32WMFRファームウェアV5.2.3ビルド230217より前のバージョン、EZVIZ LC1CファームウェアV5.3.4ビルド230214より前のバージョンに影響します。影響は、任意のコード実行（リモート）です。

• ezviz_lan_rcePoC

  CVE-2023-34551 および CVE-2023-34552 を標的とした EZVIZ IP カメラ向け PoC エクスプロイトと Docker ビルド環境、および DEF CON 31 Hardware Hacking Village のトークスライドと動画。