l1-0/cve-2023-30146Certaines caméras IP fabriquées par Assmann divulguent le mot de passe administrateur dans leur sauvegarde.
Un problème a été découvert dans les caméras IP de marque HooToo et Assmann. Le firmware stocke les identifiants de l'administrateur et des utilisateurs dans la sauvegarde en texte clair. La sauvegarde peut être récupérée et décompressée sans authentification, donnant à un attaquant distant un accès au réseau.
Exposition de données sensibles
À distance
Compromission possible du réseau
Bon nombre des caméras IP vendues sur le marché de l'IdO semblent être basées sur le SoC HiSilicon H35xx [1]. Le firmware exécuté sur ces appareils semble être fabriqué par une société nommée Foscam (Shenzhen Foscam Intelligent Tech Co. Ltd), une grande marque sur le marché des caméras IP et des appareils IdO. Les caméras dont je traite ici ont été vendues sous les marques HooToo et DIGITUS "Plug & View" par Assmann.
Au moment de la rédaction de cet article, plus de 800 caméras IP avec exactement ces spécifications sont accessibles depuis l'internet et mettent les réseaux en danger. Ce nombre doit être considéré comme plus élevé car je n'ai vérifié que les caméras IP de marque HooToo et Assmann. Si vous possédez l'une des caméras concernées dans votre réseau, veuillez vous assurer qu'elles ne peuvent pas communiquer avec l'internet et envisagez de les remplacer par un appareil plus récent.
Note : Il existe un script PoC qui doit être publié un mois après la publication de cet article.
Le concept de base de cette exploitation est qu'un attaquant visite directement l'URL de la commande de récupération de la sauvegarde [2] dans l'interface web de l'appareil. Cela amène la caméra à écrire une copie des paramètres actuels dans un fichier binaire compressé qui peut ensuite être téléchargé. Le fichier binaire peut être décompressé par l'attaquant et les identifiants peuvent être lus car ils sont stockés en texte clair. L'attaquant peut maintenant se connecter au compte administrateur. Au plus tard, le réseau doit être considéré comme compromis.
Dork Shodan.io (HooToo/Assmann):
server: thttpd/2.25b 29dec2003 html:"ipCAM" http.component:"jQuery"
