CVE-2023-31595

Die IC Realtime ICIP-P2012T ist anfällig für falsche Zugriffskontrolle über einen offenen Port.

IC Realtime IP PTZ Dome Kamera ICIP-P2012 Softwareversion: 2.420

Ein offener Port (9989) antwortet mit einem Live-Schnappschuss zum Zeitpunkt der Anfrage. Mit einem Skript könnte dies genutzt werden, um alle x Sekunden ein Live-Feed-Bild zu erhalten. Diese Schwachstelle beeinträchtigt kritisch die Vertraulichkeit der Daten und könnte in der Aufklärungsphase (Identifizierung von Personen, Passwörtern usw.) für etwaige Bedrohungen verwendet werden.

Exploit – Proof of Concept (POC)

1- Scannen Sie die IP der Kamera, um zu prüfen, ob Port 9989 offen ist.

2- Wenn der Port offen ist, führen Sie capture.sh aus.

sudo chmod +x capture.sh

./capture.sh <IP>

Ein Schnappschuss alle 2 Sekunden wird in einer Datei mit dem Namen der Kamera-IP gespeichert.

Hinweis: Sie können die Dauer ändern, indem Sie den sleep-Wert am Ende des Skripts anpassen.

[Entdecker]

Youssef Mohamed – Cloud-Beratung für Digitalisierung & Sicherheit