按 Enter 到主內容區
:::

TWCERT/CC台灣電腦網路危機處理暨協調中心

:::

發布日期:
字型大小:

利凌企業 P2/Z2/P3/Z3系列網路攝影機 - Command Injection

TVN ID TVN-202104002
CVE ID CVE-2021-30166
CVSS 7.2 (High)
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
影響產品 利凌企業 P2/Z2/P3/Z3系列網路攝影機Firmware version 7.1.94.8908之前的版本
問題描述 網路攝影機設備的NTP Server設定功能未作特殊參數驗證,遠端攻擊者以管理者權限登入後,可進行Command Injection攻擊,執行任意指令。
解決方法 更新P2/Z2/P3/Z3系列網路攝影機至SVN9695韌體版本
漏洞通報者 keniver
公開日期 2021-04-28
回頁首