CISA เพิ่มช่องโหว่ที่ถูกใช้ประโยชน์ 2 รายการลงในแค็ตตาล็อก
-
Cybersecurity and Infrastructure Security Agency (CISA) ได้มีการเผยแพร่การเพิ่มช่องโหว่ใหม่ 2 รายการในแค็ตตาล็อก ช่องโหว่อาจเป็นที่รู้จักของกลุ่มแฮกเกอร์ ซึ่งการเพิ่มนี้ขึ้นอยู่กับข้อมูลของการแสวงหาผลประโยชน์จากการโจมตีช่องโหว่ดังกล่าวนั้นได้ ช่องโหว่เหล่านี้เป็น vector เป็นการโจมตีบ่อยครั้งสำหรับผู้ที่ไม่ประสงค์ดีด้านภัยคุกคามทางไซเบอร์และก่อให้เกิดความเสี่ยงที่สำคัญต่อองค์กรนั้นได้ มีรายละเอียดดังนี้
-
CVE-2024-8957
ช่องโหว่การแทรกคำสั่ง OS ของกล้อง PTZOptics PT30X-SDI/NDI: กล้อง PTZOptics PT30X-SDI/NDI มีช่องโหว่การแทรกคำสั่ง OS ซึ่งช่วยให้ผู้โจมตีที่ผ่านการตรวจสอบจากระยะไกลสามารถยกระดับสิทธิ์ในการรูทผ่านเพย์โหลดที่สร้างขึ้นด้วยพารามิเตอร์ -
CVE-2024-8956
ช่องโหว่การหลีกเลี่ยงการตรวจสอบสิทธิ์ของกล้อง PTZOptics PT30X-SDI/NDI: กล้อง PTZOptics PT30X-SDI/NDI มีช่องโหว่การอ้างอิงวัตถุโดยตรง (IDOR) ที่ไม่ปลอดภัย ซึ่งทำให้ผู้โจมตีจากระยะไกลสามารถหลีกเลี่ยงการตรวจสอบสิทธิ์สำหรับสคริปต์ CGI /cgi-bin/param.cgi ได้ หากใช้ร่วมกับ CVE-2024-8957 อาจทำให้เกิดการเรียกใช้โค้ดจากระยะไกลในฐานะ Root
อ้างอิง
https://www.cisa.gov/known-exploited-vulnerabilities-catalog
-
