🟠 CVE-2026-57874: High Schwachstelle

Zusammenfassung

Eine unauthentifizierte Buffer Overflow Sicherheitslücke wurde in der Komponente
IEEE8021x_upload.cgi der GeoVision Netzwerkkameras GV-LPC2011 und GV-LPC2211
(Version 1.12 und früher) identifiziert. Die Schwachstelle ermöglicht es einem
remote Angreifer, über eine manipulierte Datei-Upload-Anfrage einen Denial of
Service Zustand herbeizuführen. Die Lücke wurde mit der CVSS-Punktzahl 7.5 als
High-Severity eingestuft.

Betroffene Systeme

• GeoVision GV-LPC2011 Firmware Version 1.12 und früher
• GeoVision GV-LPC2211 Firmware Version 1.12 und früher

Technische Details

Die Sicherheitslücke existiert in der CGI-Schnittstelle IEEE8021x_upload.cgi,
die für das Verarbeiten von Multipart-Upload-Anfragen zuständig ist. Das
vulnerable Code-Segment führt keine ausreichende Längenvalidierung bei der
Verarbeitung von Dateiname-Parametern durch. Ein Angreifer kann eine speziell
konstruierte HTTP POST-Anfrage mit überlanger Eingabe im Filename-Feld senden.

Dies führt zu einem Stack- oder Heap-Buffer Overflow, wodurch benachbarter
Speicher überschrieben wird. Die Memory Corruption resultiert in Speicherschutz-
verletzungen und erzwingt einen Crash des Prozesses, was zu einem Denial of
Service Zustand führt. Eine Authentifizierung ist nicht erforderlich.

Empfohlene Massnahmen

• Geräte-Firmware sollte überprüft und notwendigenfalls isoliert werden
• Netzwerk-Segmentierung implementieren, um Kamera-Zugriff zu beschränken
• WAF-Regeln (Web Application Firewall) zum Filtern verdächtiger Upload-Anfragen
• Permanente Netflow-Überwachung der Geräte durchführen
• Auf Firmware-Updates von GeoVision überprüfen und diese priorisiert einspielen
• Zugriff auf die IEEE8021x_upload.cgi Komponente per ACL einschränken

Bewertung