k3ystr0k3r/cve-2010-4231-exploitCVE-2010-4231 の PoC エクスプロイト - Camtron および TecVoz IP カメラのディレクトリトラバーサルの脆弱性
CVE-2010-4231は、Camtron CMNC-200 Full HD IPカメラおよびTecVoz CMNC-200 Megapixel IPカメラのWebベース管理インターフェースに存在するディレクトリトラバーサル脆弱性です。この脆弱性により、リモートの攻撃者はURI内の「..」（ドットドット）トラバーサルシーケンスを悪用して任意のファイルを読み取ることができます。
Camtron CMNC-200 Full HD IPカメラ（ファームウェア 1.102A-008）
TecVoz CMNC-200 Megapixel IPカメラ（ファームウェア 1.102A-008）
この脆弱性は、影響を受けるデバイス上の機密ファイルへの不正アクセスを許可するため、重大なセキュリティリスクをもたらします。この欠陥が悪用されると、重要な情報やシステムファイルが露出し、カメラやその接続先ネットワークへのさらなる攻撃を容易にする可能性があります。
深刻度: 高
CVE-2010-4231に関連するリスクを軽減するために、影響を受けるCamtronおよびTecVoz IPカメラのユーザーは以下の対策を強く推奨します。
ファームウェアの更新: 最初のステップは、カメラがメーカーから入手可能な最新のファームウェアバージョンを実行していることを確認することです。CamtronまたはTecVozの公式ウェブサイトでファームウェアのアップデートを確認し、デバイスのファームウェア更新に関するガイドラインに従ってください。
アクセス制限: Webベース管理インターフェースへのアクセスを信頼できるIPアドレスのみに制限します。ファイアウォールルールやアクセス制御リスト（ACL）を実装して、カメラの管理インターフェースへの不正アクセスを防止します。
ネットワークセグメンテーション: IPカメラを重要な資産や機密データから離れた独立したネットワークセグメントに配置することを検討します。この方法により、万一侵入が成功した場合でも、攻撃者がネットワークの他の部分へ不正アクセスするのを防ぐことができます。
定期的なセキュリティ監査: IPカメラの設定を定期的にセキュリティ監査し、不要なサービスやポートが無効になっていることを確認します。また、デフォルトの認証情報が強力で一意のパスワードに変更されていることを確認します。
ベンダーへの連絡: 影響を受けるカメラモデルに応じて、CamtronまたはTecVozに脆弱性を報告し、問題を認識してもらい、適切な対策を講じられるようにします。
この脆弱性は、影響を受けるカメラのWebベース管理インターフェースにおける不十分な入力検証に起因します。ディレクトリトラバーサルシーケンス（「../」）を含むリクエストを処理する際、カメラはユーザーが提供した入力を適切に検証およびサニタイズできません。その結果、攻撃者は「../」シーケンスを含む悪意のあるHTTPリクエストを作成し、意図されたパスの外部のディレクトリに移動することができます。
この欠陥を悪用することで、攻撃者はファイルシステム上の任意のファイルを読み取り、機密情報、設定ファイル、またはデバイスやその接続先ネットワークへのさらなる攻撃に役立つ可能性のあるデータを漏洩させる可能性があります。
脆弱性を示すために、以下の例を考えます。
GET /../../../../../etc/passwd HTTP/1.1 Host: target-camera.com
このPoCでは、攻撃者は複数の「../」シーケンスを含む細工されたHTTPリクエストを送信し、ターゲットカメラのファイルシステム上の「/etc/passwd」ファイルへのアクセスを試みます。成功すると、passwdファイルの内容がHTTPレスポンスで返され、機密のユーザーアカウント情報が漏洩する可能性があります。
注: 提供されたPoCは説明目的のみであり、明示的な許可なくシステムに対して使用してはなりません。
このアドバイザリは、指定されたCamtronおよびTecVoz IPカメラモデルにおける既知のセキュリティ脆弱性について説明しています。責任ある開示の慣行に従い、カメラメーカーが定める利用規約を遵守することが不可欠です。このアドバイザリで提供される情報は、教育目的のみを目的としています。