[0day-rubbish] TRENDnet TV-IP3... Заметка

[0day-rubbish] TRENDnet TV-IP302PI прошивка 1.02.38 аутентифицированный сервер NTP инъекция команды ОС в выполнение команды root через вызов system() в форме оболочки (7.2 Высокий, PR:H)

Опубликовано disclosure через Fulldisclosure 200 октября. Команда Rubbish Research Team публично раскрывает уязвимость в прошивке 1.02.38 камеры видеонаблюдения TRENDnet TV-IP302PI, закрытой IP-камеры от TRENDnet (США). Демон приложения камеры поставляется в /hunt/hunt_server: бинарный файл ARM 32-bit EABI5 версии 5TE soft-float, динамически связанный с /lib/ld-linux.so.3, размером 4,5 МБ и очищенный. Его собственный пул строк содержит hunt_camera, HuntAudioConverter, HuntDataDirect и...