CVE-2020-24214: Vulnerability Analysis & Exploit Details

CVE-2020-24214 Vulnerability Summary

An issue was discovered in the box application on HiSilicon based IPTV/H.264/H.265 video encoders. Attackers can send a crafted unauthenticated RTSP request to cause a buffer overflow and application crash. The device will not be able to perform its main purpose of video encoding and streaming for up to a minute, until it automatically reboots. Attackers can send malicious requests once a minute, effectively disabling the device.

CVE-2020-24214: Detailed Information and External References

EPSS

0.05197

EPSS %

0.92968

References

0.05197

• http://packetstormsecurity.com/files/159605/HiSilicon-Video-Encoder-Buffer-Overflow-Denial-Of-Service.html
• https://kojenov.com/2020-09-15-hisilicon-encoder-vulnerabilities/
• https://www.kb.cert.org/vuls/id/896979

CWE

NVD-CWE-Other

Vulnerable Configurations

• cpe:2.3:h:szuray:uaioe264-1u:-:*:*:*:*:*:*:*
  cpe:2.3:h:szuray:uaioe264-1u:-:*:*:*:*:*:*:*
• cpe:2.3:h:szuray:uce264-1-mini:-:*:*:*:*:*:*:*
  cpe:2.3:h:szuray:uce264-1-mini:-:*:*:*:*:*:*:*
• cpe:2.3:h:szuray:uce264-1wb-mini:-:*:*:*:*:*:*:*
  cpe:2.3:h:szuray:uce264-1wb-mini:-:*:*:*:*:*:*:*
• cpe:2.3:h:szuray:uce264-4-1u:-:*:*:*:*:*:*:*
  cpe:2.3:h:szuray:uce264-4-1u:-:*:*:*:*:*:*:*
• cpe:2.3:h:szuray:uce264-8-1u:-:*:*:*:*:*:*:*
  cpe:2.3:h:szuray:uce264-8-1u:-:*:*:*:*:*:*:*
• cpe:2.3:h:szuray:uhae264-16:-:*:*:*:*:*:*:*
  cpe:2.3:h:szuray:uhae264-16:-:*:*:*:*:*:*:*
• cpe:2.3:h:szuray:uhce264-1:-:*:*:*:*:*:*:*
  cpe:2.3:h:szuray:uhce264-1:-:*:*:*:*:*:*:*
• cpe:2.3:h:szuray:uhce264-16p32:-:*:*:*:*:*:*:*
  cpe:2.3:h:szuray:uhce264-16p32:-:*:*:*:*:*:*:*
• cpe:2.3:h:szuray:uhce264-1p2:-:*:*:*:*:*:*:*
  cpe:2.3:h:szuray:uhce264-1p2:-:*:*:*:*:*:*:*
• cpe:2.3:h:szuray:uhce264-1p2-1u:-:*:*:*:*:*:*:*
  cpe:2.3:h:szuray:uhce264-1p2-1u:-:*:*:*:*:*:*:*
• cpe:2.3:h:szuray:uhce264-1s:-:*:*:*:*:*:*:*
  cpe:2.3:h:szuray:uhce264-1s:-:*:*:*:*:*:*:*
• cpe:2.3:h:szuray:uhce264-1w:-:*:*:*:*:*:*:*
  cpe:2.3:h:szuray:uhce264-1w:-:*:*:*:*:*:*:*
• cpe:2.3:h:szuray:uhce264-1ws:-:*:*:*:*:*:*:*
  cpe:2.3:h:szuray:uhce264-1ws:-:*:*:*:*:*:*:*
• cpe:2.3:h:szuray:uhce264-4p8:-:*:*:*:*:*:*:*
  cpe:2.3:h:szuray:uhce264-4p8:-:*:*:*:*:*:*:*
• cpe:2.3:h:szuray:uhe264-1-4k:-:*:*:*:*:*:*:*
  cpe:2.3:h:szuray:uhe264-1-4k:-:*:*:*:*:*:*:*
• cpe:2.3:h:szuray:uhe264-16:-:*:*:*:*:*:*:*
  cpe:2.3:h:szuray:uhe264-16:-:*:*:*:*:*:*:*
• cpe:2.3:h:szuray:uhe264-16l-3u:-:*:*:*:*:*:*:*
  cpe:2.3:h:szuray:uhe264-16l-3u:-:*:*:*:*:*:*:*
• cpe:2.3:h:szuray:uhe264-16s-2u:-:*:*:*:*:*:*:*
  cpe:2.3:h:szuray:uhe264-16s-2u:-:*:*:*:*:*:*:*
• cpe:2.3:h:szuray:uhe264-1l:-:*:*:*:*:*:*:*
  cpe:2.3:h:szuray:uhe264-1l:-:*:*:*:*:*:*:*
• cpe:2.3:h:szuray:uhe264-1l-4k:-:*:*:*:*:*:*:*
  cpe:2.3:h:szuray:uhe264-1l-4k:-:*:*:*:*:*:*:*
• cpe:2.3:h:szuray:uhe264-1lw:-:*:*:*:*:*:*:*
  cpe:2.3:h:szuray:uhe264-1lw:-:*:*:*:*:*:*:*
• cpe:2.3:h:szuray:uhe264-1s:-:*:*:*:*:*:*:*
  cpe:2.3:h:szuray:uhe264-1s:-:*:*:*:*:*:*:*
• cpe:2.3:h:szuray:uhe264-1s-mini:-:*:*:*:*:*:*:*
  cpe:2.3:h:szuray:uhe264-1s-mini:-:*:*:*:*:*:*:*
• cpe:2.3:h:szuray:uhe264-1w-mini:-:*:*:*:*:*:*:*
  cpe:2.3:h:szuray:uhe264-1w-mini:-:*:*:*:*:*:*:*
• cpe:2.3:h:szuray:uhe264-1wb-4g:-:*:*:*:*:*:*:*
  cpe:2.3:h:szuray:uhe264-1wb-4g:-:*:*:*:*:*:*:*
• cpe:2.3:h:szuray:uhe264-1wb-mini:-:*:*:*:*:*:*:*
  cpe:2.3:h:szuray:uhe264-1wb-mini:-:*:*:*:*:*:*:*
• cpe:2.3:h:szuray:uhe264-1wbs-2b:-:*:*:*:*:*:*:*
  cpe:2.3:h:szuray:uhe264-1wbs-2b:-:*:*:*:*:*:*:*
• cpe:2.3:h:szuray:uhe264-1wbs-mini:-:*:*:*:*:*:*:*
  cpe:2.3:h:szuray:uhe264-1wbs-mini:-:*:*:*:*:*:*:*
• cpe:2.3:h:szuray:uhe264-1ws-mini:-:*:*:*:*:*:*:*
  cpe:2.3:h:szuray:uhe264-1ws-mini:-:*:*:*:*:*:*:*
• cpe:2.3:h:szuray:uhe264-2-1u:-:*:*:*:*:*:*:*
  cpe:2.3:h:szuray:uhe264-2-1u:-:*:*:*:*:*:*:*
• cpe:2.3:h:szuray:uhe264-4:-:*:*:*:*:*:*:*
  cpe:2.3:h:szuray:uhe264-4:-:*:*:*:*:*:*:*
• cpe:2.3:h:szuray:uhe264-4-1u:-:*:*:*:*:*:*:*
  cpe:2.3:h:szuray:uhe264-4-1u:-:*:*:*:*:*:*:*
• cpe:2.3:h:szuray:uhe264-4l-1u:-:*:*:*:*:*:*:*
  cpe:2.3:h:szuray:uhe264-4l-1u:-:*:*:*:*:*:*:*
• cpe:2.3:h:szuray:uhe264-8:-:*:*:*:*:*:*:*
  cpe:2.3:h:szuray:uhe264-8:-:*:*:*:*:*:*:*
• cpe:2.3:h:szuray:uhe264-8-1u:-:*:*:*:*:*:*:*
  cpe:2.3:h:szuray:uhe264-8-1u:-:*:*:*:*:*:*:*
• cpe:2.3:h:szuray:uhe264-8l-3u:-:*:*:*:*:*:*:*
  cpe:2.3:h:szuray:uhe264-8l-3u:-:*:*:*:*:*:*:*
• cpe:2.3:h:szuray:uhe264-8s-2u:-:*:*:*:*:*:*:*
  cpe:2.3:h:szuray:uhe264-8s-2u:-:*:*:*:*:*:*:*
• cpe:2.3:h:szuray:use264-16-3u:-:*:*:*:*:*:*:*
  cpe:2.3:h:szuray:use264-16-3u:-:*:*:*:*:*:*:*
• cpe:2.3:h:szuray:use264-1l:-:*:*:*:*:*:*:*
  cpe:2.3:h:szuray:use264-1l:-:*:*:*:*:*:*:*
• cpe:2.3:h:szuray:use264-1l-1u:-:*:*:*:*:*:*:*
  cpe:2.3:h:szuray:use264-1l-1u:-:*:*:*:*:*:*:*
• cpe:2.3:h:szuray:use264-1l-mini:-:*:*:*:*:*:*:*
  cpe:2.3:h:szuray:use264-1l-mini:-:*:*:*:*:*:*:*
• cpe:2.3:h:szuray:use264-1lw:-:*:*:*:*:*:*:*
  cpe:2.3:h:szuray:use264-1lw:-:*:*:*:*:*:*:*
• cpe:2.3:h:szuray:use264-1wb-l:-:*:*:*:*:*:*:*
  cpe:2.3:h:szuray:use264-1wb-l:-:*:*:*:*:*:*:*
• cpe:2.3:h:szuray:use264-4l-1u:-:*:*:*:*:*:*:*
  cpe:2.3:h:szuray:use264-4l-1u:-:*:*:*:*:*:*:*
• cpe:2.3:h:szuray:use264-8-1u:-:*:*:*:*:*:*:*
  cpe:2.3:h:szuray:use264-8-1u:-:*:*:*:*:*:*:*
• cpe:2.3:h:szuray:uve264-1l:-:*:*:*:*:*:*:*
  cpe:2.3:h:szuray:uve264-1l:-:*:*:*:*:*:*:*
• cpe:2.3:h:szuray:uve264-1lw:-:*:*:*:*:*:*:*
  cpe:2.3:h:szuray:uve264-1lw:-:*:*:*:*:*:*:*
• cpe:2.3:o:szuray:iptv\/h.264_video_encoder_firmware:-:*:*:*:*:*:*:*
  cpe:2.3:o:szuray:iptv\/h.264_video_encoder_firmware:-:*:*:*:*:*:*:*
• cpe:2.3:h:szuray:uaioe265-1u:-:*:*:*:*:*:*:*
  cpe:2.3:h:szuray:uaioe265-1u:-:*:*:*:*:*:*:*
• cpe:2.3:h:szuray:uhae265-1-mini:-:*:*:*:*:*:*:*
  cpe:2.3:h:szuray:uhae265-1-mini:-:*:*:*:*:*:*:*
• cpe:2.3:h:szuray:uhae265-1wb-mini:-:*:*:*:*:*:*:*
  cpe:2.3:h:szuray:uhae265-1wb-mini:-:*:*:*:*:*:*:*
• cpe:2.3:h:szuray:uhae265-4-1u:-:*:*:*:*:*:*:*
  cpe:2.3:h:szuray:uhae265-4-1u:-:*:*:*:*:*:*:*
• cpe:2.3:h:szuray:uhe265-1:-:*:*:*:*:*:*:*
  cpe:2.3:h:szuray:uhe265-1:-:*:*:*:*:*:*:*
• cpe:2.3:h:szuray:uhe265-1-1u:-:*:*:*:*:*:*:*
  cpe:2.3:h:szuray:uhe265-1-1u:-:*:*:*:*:*:*:*
• cpe:2.3:h:szuray:uhe265-1-4k:-:*:*:*:*:*:*:*
  cpe:2.3:h:szuray:uhe265-1-4k:-:*:*:*:*:*:*:*
• cpe:2.3:h:szuray:uhe265-1-mini:-:*:*:*:*:*:*:*
  cpe:2.3:h:szuray:uhe265-1-mini:-:*:*:*:*:*:*:*
• cpe:2.3:h:szuray:uhe265-16-3u:-:*:*:*:*:*:*:*
  cpe:2.3:h:szuray:uhe265-16-3u:-:*:*:*:*:*:*:*
• cpe:2.3:h:szuray:uhe265-16l-3u:-:*:*:*:*:*:*:*
  cpe:2.3:h:szuray:uhe265-16l-3u:-:*:*:*:*:*:*:*
• cpe:2.3:h:szuray:uhe265-1l:-:*:*:*:*:*:*:*
  cpe:2.3:h:szuray:uhe265-1l:-:*:*:*:*:*:*:*
• cpe:2.3:h:szuray:uhe265-1lw:-:*:*:*:*:*:*:*
  cpe:2.3:h:szuray:uhe265-1lw:-:*:*:*:*:*:*:*
• cpe:2.3:h:szuray:uhe265-1s-4k:-:*:*:*:*:*:*:*
  cpe:2.3:h:szuray:uhe265-1s-4k:-:*:*:*:*:*:*:*
• cpe:2.3:h:szuray:uhe265-1s-mini:-:*:*:*:*:*:*:*
  cpe:2.3:h:szuray:uhe265-1s-mini:-:*:*:*:*:*:*:*
• cpe:2.3:h:szuray:uhe265-1w:-:*:*:*:*:*:*:*
  cpe:2.3:h:szuray:uhe265-1w:-:*:*:*:*:*:*:*
• cpe:2.3:h:szuray:uhe265-1w-4k:-:*:*:*:*:*:*:*
  cpe:2.3:h:szuray:uhe265-1w-4k:-:*:*:*:*:*:*:*
• cpe:2.3:h:szuray:uhe265-1w-mini:-:*:*:*:*:*:*:*
  cpe:2.3:h:szuray:uhe265-1w-mini:-:*:*:*:*:*:*:*
• cpe:2.3:h:szuray:uhe265-1wb-4g:-:*:*:*:*:*:*:*
  cpe:2.3:h:szuray:uhe265-1wb-4g:-:*:*:*:*:*:*:*
• cpe:2.3:h:szuray:uhe265-1wb-mini:-:*:*:*:*:*:*:*
  cpe:2.3:h:szuray:uhe265-1wb-mini:-:*:*:*:*:*:*:*
• cpe:2.3:h:szuray:uhe265-1wbs-mini:-:*:*:*:*:*:*:*
  cpe:2.3:h:szuray:uhe265-1wbs-mini:-:*:*:*:*:*:*:*
• cpe:2.3:h:szuray:uhe265-2-1u:-:*:*:*:*:*:*:*
  cpe:2.3:h:szuray:uhe265-2-1u:-:*:*:*:*:*:*:*
• cpe:2.3:h:szuray:uhe265-4:-:*:*:*:*:*:*:*
  cpe:2.3:h:szuray:uhe265-4:-:*:*:*:*:*:*:*
• cpe:2.3:h:szuray:uhe265-4-1u:-:*:*:*:*:*:*:*
  cpe:2.3:h:szuray:uhe265-4-1u:-:*:*:*:*:*:*:*
• cpe:2.3:h:szuray:uhe265-4s:-:*:*:*:*:*:*:*
  cpe:2.3:h:szuray:uhe265-4s:-:*:*:*:*:*:*:*
• cpe:2.3:h:szuray:uhe265-4s-1u:-:*:*:*:*:*:*:*
  cpe:2.3:h:szuray:uhe265-4s-1u:-:*:*:*:*:*:*:*
• cpe:2.3:h:szuray:uhe265-8-1u:-:*:*:*:*:*:*:*
  cpe:2.3:h:szuray:uhe265-8-1u:-:*:*:*:*:*:*:*
• cpe:2.3:h:szuray:uhe265-8l-3u:-:*:*:*:*:*:*:*
  cpe:2.3:h:szuray:uhe265-8l-3u:-:*:*:*:*:*:*:*
• cpe:2.3:h:szuray:uhe265-8s-1u:-:*:*:*:*:*:*:*
  cpe:2.3:h:szuray:uhe265-8s-1u:-:*:*:*:*:*:*:*
• cpe:2.3:h:szuray:uhse265-1u:-:*:*:*:*:*:*:*
  cpe:2.3:h:szuray:uhse265-1u:-:*:*:*:*:*:*:*
• cpe:2.3:h:szuray:use265-1-1u:-:*:*:*:*:*:*:*
  cpe:2.3:h:szuray:use265-1-1u:-:*:*:*:*:*:*:*
• cpe:2.3:h:szuray:use265-1-mini:-:*:*:*:*:*:*:*
  cpe:2.3:h:szuray:use265-1-mini:-:*:*:*:*:*:*:*
• cpe:2.3:h:szuray:use265-16l-3u:-:*:*:*:*:*:*:*
  cpe:2.3:h:szuray:use265-16l-3u:-:*:*:*:*:*:*:*
• cpe:2.3:h:szuray:use265-1l:-:*:*:*:*:*:*:*
  cpe:2.3:h:szuray:use265-1l:-:*:*:*:*:*:*:*
• cpe:2.3:h:szuray:use265-1l-1u:-:*:*:*:*:*:*:*
  cpe:2.3:h:szuray:use265-1l-1u:-:*:*:*:*:*:*:*
• cpe:2.3:h:szuray:use265-1l-mini:-:*:*:*:*:*:*:*
  cpe:2.3:h:szuray:use265-1l-mini:-:*:*:*:*:*:*:*
• cpe:2.3:h:szuray:use265-1lw:-:*:*:*:*:*:*:*
  cpe:2.3:h:szuray:use265-1lw:-:*:*:*:*:*:*:*
• cpe:2.3:h:szuray:use265-1w-mini:-:*:*:*:*:*:*:*
  cpe:2.3:h:szuray:use265-1w-mini:-:*:*:*:*:*:*:*
• cpe:2.3:h:szuray:use265-1wb-4g:-:*:*:*:*:*:*:*
  cpe:2.3:h:szuray:use265-1wb-4g:-:*:*:*:*:*:*:*
• cpe:2.3:h:szuray:use265-1wb-l:-:*:*:*:*:*:*:*
  cpe:2.3:h:szuray:use265-1wb-l:-:*:*:*:*:*:*:*
• cpe:2.3:h:szuray:use265-1wb-mini:-:*:*:*:*:*:*:*
  cpe:2.3:h:szuray:use265-1wb-mini:-:*:*:*:*:*:*:*
• cpe:2.3:h:szuray:use265-2-1u:-:*:*:*:*:*:*:*
  cpe:2.3:h:szuray:use265-2-1u:-:*:*:*:*:*:*:*
• cpe:2.3:h:szuray:use265-4-1u:-:*:*:*:*:*:*:*
  cpe:2.3:h:szuray:use265-4-1u:-:*:*:*:*:*:*:*
• cpe:2.3:h:szuray:use265-4l-1u:-:*:*:*:*:*:*:*
  cpe:2.3:h:szuray:use265-4l-1u:-:*:*:*:*:*:*:*
• cpe:2.3:h:szuray:use265-8-1u:-:*:*:*:*:*:*:*
  cpe:2.3:h:szuray:use265-8-1u:-:*:*:*:*:*:*:*
• cpe:2.3:h:szuray:uve265-1:-:*:*:*:*:*:*:*
  cpe:2.3:h:szuray:uve265-1:-:*:*:*:*:*:*:*
• cpe:2.3:h:szuray:uve265-1w:-:*:*:*:*:*:*:*
  cpe:2.3:h:szuray:uve265-1w:-:*:*:*:*:*:*:*
• cpe:2.3:o:szuray:iptv\/h.265_video_encoder_firmware:-:*:*:*:*:*:*:*
  cpe:2.3:o:szuray:iptv\/h.265_video_encoder_firmware:-:*:*:*:*:*:*:*
• cpe:2.3:h:jtechdigital:h.264_iptv_encoder_1080p\@60hz:-:*:*:*:*:*:*:*
  cpe:2.3:h:jtechdigital:h.264_iptv_encoder_1080p\@60hz:-:*:*:*:*:*:*:*
• cpe:2.3:o:jtechdigital:h.264_iptv_encoder_1080p\@60hz_firmware:-:*:*:*:*:*:*:*
  cpe:2.3:o:jtechdigital:h.264_iptv_encoder_1080p\@60hz_firmware:-:*:*:*:*:*:*:*
• cpe:2.3:h:provideoinstruments:vecaster-hd-h264:-:*:*:*:*:*:*:*
  cpe:2.3:h:provideoinstruments:vecaster-hd-h264:-:*:*:*:*:*:*:*
• cpe:2.3:o:provideoinstruments:vecaster-hd-h264_firmware:-:*:*:*:*:*:*:*
  cpe:2.3:o:provideoinstruments:vecaster-hd-h264_firmware:-:*:*:*:*:*:*:*
• cpe:2.3:h:provideoinstruments:vecaster-hd-hevc:-:*:*:*:*:*:*:*
  cpe:2.3:h:provideoinstruments:vecaster-hd-hevc:-:*:*:*:*:*:*:*
• cpe:2.3:o:provideoinstruments:vecaster-hd-hevc_firmware:-:*:*:*:*:*:*:*
  cpe:2.3:o:provideoinstruments:vecaster-hd-hevc_firmware:-:*:*:*:*:*:*:*
• cpe:2.3:h:provideoinstruments:vecaster-4k-hevc:-:*:*:*:*:*:*:*
  cpe:2.3:h:provideoinstruments:vecaster-4k-hevc:-:*:*:*:*:*:*:*
• cpe:2.3:o:provideoinstruments:vecaster-4k-hevc_firmware:-:*:*:*:*:*:*:*
  cpe:2.3:o:provideoinstruments:vecaster-4k-hevc_firmware:-:*:*:*:*:*:*:*
• cpe:2.3:h:provideoinstruments:vecaster-hd-sdi:-:*:*:*:*:*:*:*
  cpe:2.3:h:provideoinstruments:vecaster-hd-sdi:-:*:*:*:*:*:*:*
• cpe:2.3:o:provideoinstruments:vecaster-hd-sdi_firmware:-:*:*:*:*:*:*:*
  cpe:2.3:o:provideoinstruments:vecaster-hd-sdi_firmware:-:*:*:*:*:*:*:*

CVSS3 Source

nvd@nist.gov

CVSS3 Type

Primary

CVSS3 Vector

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H