[0day-rubbish] TRENDnet TV-IP302PI ファームウェア 1.02.38 認証済み NTP サーバーアドレス OS コマンドインジェクションによる root コマンド実行 (shell-form system() コール経由) (7.2 High, PR:H)
Oct 200日 Fulldisclosure経由でdisclosureにより投稿 rubbish research teamはTRENDnet TV-IP302PIファームウェア1.02.38、TRENDnet（米国）製のクローズドソースIP監視カメラの脆弱性を公表しています。カメラのアプリケーションデーモンは/hunt/hunt_serverで出荷されており、ARM 32ビットEABI5バージョン5TEソフトフロートバイナリで、/lib/ld-linux.so.3に動的にリンクされ、4.5MBでストリップされています。その文字列プールにはhunt_camera、HuntAudioConverter、HuntDataDirectなどが含まれています...
