CVE-2020-25747

CVE-2020-25747

[الوصف المقترح] يمكن لخدمة Telgen في كاميرات Rubetek RV-3406 وRV-3409 وRV-3411 (إصدارات البرامج الثابتة v342 وv339) أن تسمح لمهاجم عن بُعد بالوصول إلى خدمات RTSP وONVIF دون مصادقة. وبالتالي، يمكن للمهاجم مشاهدة البث المباشر من الكاميرا، وتدوير الكاميرا، وتغيير بعض الإعدادات (السطوع، الوضوح، الوقت)، وإعادة تشغيل الكاميرا، أو إعادة تعيينها إلى إعدادات المصنع.

[معلومات إضافية] تم إرسال رسالة إلى البائع حول الثغرة.

[نوع الثغرة] التحكم في الوصول غير صحيح

[بائع المنتج] Rubetek (https://rubetek.com/)

[قاعدة كود المنتج المتأثر] Camera RV-3406 - الإصدار 339 و342 من البرنامج الثابت متأثران. لا توجد إصدارات مثبتة Camera RV-3409 - الإصدار 339 و342 من البرنامج الثابت متأثران. لا توجد إصدارات مثبتة Camera RV-3411 - الإصدار 339 و342 من البرنامج الثابت متأثران. لا توجد إصدارات مثبتة

[المكون المتأثر] ONVIF-service, RTSP-service

[نوع الهجوم] عن بُعد

[تأثير رفض الخدمة] true

[تأثير كشف المعلومات] true

[تأثير CVE آخر] من خلال خدمة ONVIF يمكن تحريك الكاميرا وتغيير بعض الإعدادات (السطوع، الوضوح، الوقت)، ويمكن إعادة تشغيل الجهاز وتفعيل إعادة الضبط إلى إعدادات المصنع

[نواقل الهجوم] يمكن لأي شخص لديه وصول شبكي إلى الكاميرا الاتصال بخدمات ONVIF وRTSP دون استخدام المصادقة.

[المكتشف] Sergey Zelensky (Jet Infosystems, jet.su)

[المرجع] https://jet.su