> ZoneMinder 输入验证错误漏洞

ZoneMinder 输入验证错误漏洞

CNNVD-ID编号	CNNVD-202210-329	CVE编号	CVE-2022-39291
发布时间	2022-10-07	更新时间	2022-10-09
漏洞类型	输入验证错误	漏洞来源	N/A
危险等级	中危	威胁类型	N/A
厂商	N/A

漏洞介绍

ZoneMinder是一套开源的视频监控软件系统。该系统支持IP、USB和模拟摄像机等。 ZoneMinder 1.36.26及之前版本、1.37.23及之前版本存在输入验证错误漏洞，该漏洞源于允许具有查看系统权限的用户将新数据注入到 Zoneminder 存储的日志中,攻击者利用该漏洞可能会影响数据库性能或消耗所有存储资源。

漏洞补丁

目前厂商已发布升级了ZoneMinder 输入验证错误漏洞的补丁，ZoneMinder 输入验证错误漏洞的补丁获取链接： https://github.com/ZoneMinder/zoneminder/security/advisories/GHSA-xgv6-qv6c-399q

参考网址

来源:MISC

链接：https://github.com/ZoneMinder/zoneminder/commit/34ffd92bf123070cab6c83ad4cfe6297dd0ed0b4

来源:MISC

链接：https://github.com/ZoneMinder/zoneminder/commit/cb3fc5907da21a5111ae54128a5d0b49ae755e9b

来源:MISC

链接：https://github.com/ZoneMinder/zoneminder/commit/de2866f9574a2bf2690276fad53c91d607825408

来源:CONFIRM

链接：https://github.com/ZoneMinder/zoneminder/security/advisories/GHSA-cfcx-v52x-jh74

来源:MISC

链接：https://github.com/ZoneMinder/zoneminder/commit/73d9f2482cdcb238506388798d3cf92546f9e40c

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202210-329