CVE-2017-14263

总结

霍尼韦尔 NVR 设备允许远程攻击者通过利用访客账户访问权限获取会话 ID，然后将该会话 ID 发送到 /RPC2 URI 的 userManager.addUser 请求中，从而在管理员组中创建用户账户。攻击者可以使用该新用户账户登录设备，从而完全控制设备。

来源

• CVE-2017-14263漏洞利用

  CVE-2017-14263 在霍尼韦尔 NVR 设备中的概念验证漏洞利用。演示了通过精心构造的 RPC2 请求，从访客权限进行会话劫持并提权至管理员权限。