AXIS gSOAP Message Handling RCE (ACV-116267) (Devil's Ivy)
high Nessus 插件 ID 101810
语言：
简介
远程设备受到远程代码执行漏洞的影响。描述
远程 AXIS 设备正在运行缺失安全修补程序的固件版本。因此，由于第三方 SOAP 库 (gSOAP) 中存在溢出情况，受到远程代码执行漏洞（亦称作 Devil’s Ivy）的影响。未经身份验证的远程攻击者可利用此问题，借助数据大于 2GB 的 HTTP POST 消息，触发基于堆的缓冲区溢出，从而导致拒绝服务情况或执行任意代码。成功利用此漏洞的攻击者可将此设备重置为工厂默认设置、更改网络设置、完全控制设备，或重新启动以防止操作者查看源。解决方案
按照供应商公告 (ACV-116267)，将您的设备升级到最新可用的固件版本。另见
https://www.axis.com/files/faq/ACV116267_(CVE-2017-9765).pdf
https://www.axis.com/ftp/pub_soft/MPQT/SR/acv_116267_patched_fw.txt
插件详情
严重性: High
ID: 101810
文件名: axis_devils_ivy.nasl
版本: 1.10
类型: remote
系列: Misc.
发布时间: 2017/7/19
最近更新时间: 2020/12/22
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 6.7
CVSS v2
风险因素: Medium
基本分数: 6.8
时间分数: 5
矢量: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P
CVSS 分数来源: CVE-2017-9765
CVSS v3
风险因素: High
基本分数: 8.1
时间分数: 7.1
矢量: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
CPE: cpe:/a:genivia:gsoap
易利用性: No known exploits are available
补丁发布日期: 2017/7/18
漏洞发布日期: 2017/7/18
参考资料信息
CVE: CVE-2017-9765
BID: 99868