CVE-2023-34552

总结

在某些EZVIZ产品中，SADP组播协议的mulicast_parse_sadp_packet和mulicast_get_pack_type函数存在两个基于栈的缓冲区溢出漏洞，可允许与摄像头处于同一本地网络中的未认证攻击者实现远程代码执行。此漏洞影响以下固件版本：CS-C6N-B0-1G2WF固件版本早于V5.3.0 build 230215、CS-C6N-R101-1G2WF固件版本早于V5.3.0 build 230215、CS-CV310-A0-1B2WFR固件版本早于V5.3.0 build 230221、CS-CV310-A0-1C2WFR-C固件版本早于V5.3.2 build 230221、CS-C6N-A0-1C2WFR-MUL固件版本早于V5.3.2 build 230218、CS-CV310-A0-3C2WFRL-1080p固件版本早于V5.2.7 build 230302、CS-CV310-A0-1C2WFR Wifi IP66 2.8mm 1080p固件版本早于V5.3.2 build 230214、CS-CV248-A0-32WMFR固件版本早于V5.2.3 build 230217，以及EZVIZ LC1C固件版本早于V5.3.4 build 230214。

• ezviz_lan_rcePoC

  针对 EZVIZ 网络摄像头的 CVE-2023-34551 和 CVE-2023-34552 的 PoC 漏洞利用程序及 Docker 构建环境，并附带 DEF CON 31 Hardware Hacking Village 演讲幻灯片和视频。