【漏洞预警】Reolink Rlc-410W拒绝服务漏洞(CVE-2021-44372)

 01

漏洞描述

 

Reolink Rlc-410W是中国Reolink公司的一款Wifi安全摄像头。Reolink是一个安防及智能家居品牌。Reolink主打亚马逊、eBay以及自己官网，平台份额占比约80%。Reolink主要有两类产品：一种是传统安防产品；另一种是消费电子即偏智能家居类型的产品。其中，传统安防产品Reolink主打方向是PoE和WiFi类产品，覆盖单机和套装。消费安防主打方向是电池/太阳能充电类产品。

Reolink Rlc-410W v3.0.0.136_20121102 的 cgiserver.cgi JSON 命令解析器功能中存在拒绝服务漏洞，攻击者可利用漏洞通过编制的HTTP请求导致重新启动。

 02

漏洞危害

Reolink RLC-410W v3.0.0.136_20121102 的 cgiserver.cgi JSON 命令解析器功能中存在拒绝服务漏洞。特制的 HTTP 请求可能会导致重新启动。SetLocalLink 参数不是对象。攻击者可以发送 HTTP 请求来触发此漏洞。

 03

影响范围

Reolink rlc-410w firmware 3.0.0.136_20121102

04

漏洞等级

   

   中危

 05

修复方案

厂商尚未提供漏洞修复方案，请关注厂商主页更新：

https://reolink.com/us/product/rlc-410w/

END

长按识别二维码，了解更多

原文始发于微信公众号（易东安全研究院）：【漏洞预警】Reolink Rlc-410W拒绝服务漏洞(CVE-2021-44372)