漏洞信息详情

Axis cameras Genivia gSOAP 安全漏洞

• CNNVD编号：CNNVD-201707-885
• 危害等级： 高危
  
• CVE编号： CVE-2017-9765
• 漏洞类型： 资料不足
• 发布时间： 2017-07-20
• 威胁类型： 远程
• 更新时间： 2019-09-12
• 厂        商： genivia
• 漏洞来源：

漏洞简介

Axis cameras是瑞典安讯士（Axis）公司的一款网络摄像机产品。Genivia gSOAP是其中的一个软件开发工具包。

Axis cameras和其他设备上的Genivia gSOAP 2.7.x版本和2.8.48之前的2.8.x版本中的‘soap_get’函数存在整数溢出漏洞。远程攻击者可借助较大XML文档利用该漏洞执行任意代码或造成拒绝服务（基于堆的缓冲区溢出和应用程序崩溃）。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://www.genivia.com/advisory.HTML#Security_advisory:_CVE-2017-9765_bug_in_certain_versions_of_gSOAP_2.7_up_to_2.8.47_%28June_21,_2017%29

参考网址

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2019.3447/

来源:www.us-cert.gov

链接:https://www.us-cert.gov/ics/advisories/icsa-19-253-06

受影响实体

• Genivia Gsoap:2.8.18  
• Genivia Gsoap:2.8.19  
• Genivia Gsoap:2.8.20  
• Genivia Gsoap:2.8.21  
• Genivia Gsoap:2.8.22  

补丁

• Axis cameras Genivia gSOAP 安全漏洞的修复措施