[0day-rubbish] TRENDnet TV-IP302PI 펌웨어 1.02.38 인증된 NTP 서버 주소 OS 명령 주입으로 인한 쉘 형식 system() 호출을 통한 루트 명령 실행 (7.2 높음, PR:높음)
disclosure가 Fulldisclosure를 통해 200일 10월에 게시함. Rubbish Research Team은 TRENDnet (미국)의 폐쇄 소스 IP 감시 카메라인 TRENDnet TV-IP302PI 펌웨어 1.02.38의 취약점을 공개적으로 공개합니다. 카메라의 애플리케이션 데몬은 /hunt/hunt_server에서 제공되며, 이는 ARM 32비트 EABI5 버전 5TE 소프트-플로트 바이너리로, /lib/ld-linux.so.3에 동적으로 연결되어 있으며 4.5MB이고 스트립되었습니다. 자체 문자열 풀에는 hunt_camera, HuntAudioConverter, HuntDataDirect 등이 포함되어 있습니다...
