CVE-2020-25747

CVE-2020-25747

[सुझावित विवरण] Rubetek RV-3406, RV-3409, और RV-3411 कैमरों (फर्मवेयर संस्करण v342, v339) की Telnet सेवा एक दूरस्थ हमलावर को बिना प्रमाणीकरण के RTSP और ONVIF सेवाओं तक पहुँच प्राप्त करने की अनुमति दे सकती है। इस प्रकार, हमलावर कैमरे से लाइव स्ट्रीम देख सकता है, कैमरे को घुमा सकता है, कुछ सेटिंग्स (चमक, स्पष्टता, समय) बदल सकता है, कैमरे को पुनरारंभ कर सकता है, या इसे फ़ैक्टरी सेटिंग्स पर रीसेट कर सकता है।

[अतिरिक्त जानकारी] विक्रेता को भेद्यता के बारे में एक पत्र भेजा गया था।

[भेद्यता प्रकार] गलत पहुँच नियंत्रण

[उत्पाद का विक्रेता] Rubetek (https://rubetek.com/)

[प्रभावित उत्पाद कोड बेस] कैमरा RV-3406 - फर्मवेयर संस्करण 339 और 342 प्रभावित हैं। कोई निश्चित संस्करण नहीं हैं। कैमरा RV-3409 - फर्मवेयर संस्करण 339 और 342 प्रभावित हैं। कोई निश्चित संस्करण नहीं हैं। कैमरा RV-3411 - फर्मवेयर संस्करण 339 और 342 प्रभावित हैं। कोई निश्चित संस्करण नहीं हैं।

[प्रभावित घटक] ONVIF-सेवा, RTSP-सेवा

[हमले का प्रकार] दूरस्थ

[सेवा से वंचित का प्रभाव] सत्य

[सूचना प्रकटीकरण का प्रभाव] सत्य

[CVE अन्य प्रभाव] ONVIF सेवा के माध्यम से कैमरे को घुमाना और कुछ सेटिंग्स (चमक, स्पष्टता, समय) बदलना संभव है, यह उपकरण को पुनरारंभ कर सकता है और फ़ैक्टरी सेटिंग्स पर रीसेट सक्रिय कर सकता है।

[हमले के वेक्टर] कैमरे तक नेटवर्क पहुँच रखने वाला कोई भी व्यक्ति बिना प्रमाणीकरण का उपयोग किए ONVIF और RTSP सेवाओं से कनेक्ट हो सकता है।

[खोजकर्ता] Sergey Zelensky (Jet Infosystems, jet.su)

[संदर्भ] https://jet.su