CVE-2020-25749

CVE-2020-25749

[提案された説明] Rubetek 製カメラ RV-3406、RV-3409、RV-3411（ファームウェアバージョン v342、v339）の Telnet サービスは、リモートの攻撃者が高権限アカウントを使用してデバイスを完全に制御することを可能にします。この脆弱性は、システムアカウントにデフォルトかつ静的なパスワードが設定されているために存在します。Telnet サービスは無効化できず、このパスワードは標準機能では変更できません。

[追加情報] 脆弱性に関する通知がベンダーに送信されました。

[脆弱性タイプ（その他）] CWE-798：ハードコードされた認証情報の使用

[製品ベンダー] Rubetek (https://rubetek.com/)

[影響を受ける製品コードベース] カメラ RV-3406 - ファームウェアバージョン 339 および 342 が影響を受けます。修正済みバージョンはありません。 カメラ RV-3409 - ファームウェアバージョン 339 および 342 が影響を受けます。修正済みバージョンはありません。 カメラ RV-3411 - ファームウェアバージョン 339 および 342 が影響を受けます。修正済みバージョンはありません。

[影響を受けるコンポーネント] Telnet サービス

[攻撃タイプ] リモート

[影響：コード実行] true

[影響：サービス拒否] true

[影響：権限昇格] true

[影響：情報漏洩] true

[攻撃ベクトル] ネットワーク経由でカメラにアクセスできる者は誰でも、デフォルトパスワードを使用して telnet クライアント経由で Telnet サービスに接続し、root 権限のシェルを取得できます。

[発見者] Sergey Zelensky (Jet Infosystems, jet.su)

[参考] https://jet.su