CVE-2023-31595

La cámara IC Realtime ICIP-P2012T es vulnerable a un Control de Acceso Incorrecto a través de un puerto abierto

Cámara PTZ Dome IP IC Realtime ICIP-P2012, versión de software: 2.420

Un puerto expuesto (9989) responde con una captura instantánea en el momento de la solicitud; mediante un script, podría aprovecharse para obtener una imagen en vivo cada x segundos. Esta vulnerabilidad afecta críticamente la confidencialidad de los datos y podría usarse en la fase de reconocimiento (identificar personas, contraseñas, etc.) para cualquier amenaza.

Exploit - Prueba de Concepto (PoC)

1- Escanee la IP de la cámara para verificar si el puerto 9989 está abierto.

2- Si el puerto está abierto, ejecute capture.sh

sudo chmod +x capture.sh

./capture.sh <IP>

Se guarda una captura cada 2 segundos en un archivo con el nombre de la IP de la cámara

N.B: puede cambiar la duración modificando el valor de sleep al final del script

[Descubridor]

Youssef Mohamed - Consultoría en la Nube para Digitalización y Seguridad