VatilonベースのIPカメラファームウェアは、認証を必要とせずに複数の内部Webディレクトリを公開します。組み込みWebサーバーでディレクトリインデックスが有効になっている場合、認証されていない攻撃者は/cgi-bin/、/view/、/css/、/img/、/img2/、/js/、/js2/、/onvif/などのディレクトリにアクセスでき、内部スクリプト、設定ページ、機密実装の詳細が明らかになります。
この露出により、攻撃者はWebインターフェースの内部構造を調査でき、認証バイパスや不正な設定アクセスなどの他の脆弱性の影響を増大させる可能性があります。
脆弱性タイプ: 不適切なアクセス制御
影響: リモート情報漏洩
CVSS v3.1: 7.5 (AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N)
| ベンダー | 製品 / 備考 | ファームウェアバージョン |
|---|---|---|
| Vatilon | IPカメラ（確認されたブランド：JIENUO / devtype=PA4） | V1.12.37-20240124 (uboot-2016-20, kernel linux-4.9-12) |
同じVatilonファームウェアを使用する他のモデルも影響を受ける可能性があります。
再現の詳細と生の証拠は悪用の可能性があるため、公開開示は控えられています。認可された関係機関（ベンダー、CERT、CNA）は、検証後に追加の技術詳細を要求できます。
/view/、/cgi-bin/、/css/、/img/、/img2/、/js/、/js2/、/onvif/を含む複数のトップレベルパスで、認証なしのディレクトリ一覧表示を許可します。usernameとpasswordフィールドを埋め込んでいます。/view/player.htmlなどのページを露出したディレクトリ経由で直接読み込むと、ブラウザがネットワークトラフィックに平文の認証情報値を含むAPIリクエストを発行する可能性があります。/cgi-bin/web.cgiへの不正なリクエストを含みます。VatilonベースのIPカメラファームウェアにおいて、認証なしで内部Webディレクトリにアクセスできる脆弱性が確認されました。
攻撃者は/cgi-bin/、/view/、/css/、/js/、/img/、/onvif/などのディレクトリを直接閲覧でき、これにより内部構造、APIエンドポイント、リクエストパラメータなどの機密実装情報を確認できます。
この脆弱性は単独では設定変更やコード実行を引き起こしませんが、認証バイパスなどの他の脆弱性と組み合わせることで攻撃効率を大幅に高めることができます。
脆弱性タイプ: 不適切なアクセス制御
影響: リモート情報漏洩
CVSS v3.1: 7.5 (AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N)
| メーカー | 製品 | ファームウェアバージョン |
|---|---|---|
| Vatilon | IPカメラ（確認されたブランド：JIENUO / devtype=PA4） | V1.12.37-20240124 (uboot-2016-20, kernel linux-4.9-12) |
再現手順および生の証拠は悪用のリスクがあるため公開しません。
ベンダー、CERT、CNAなどの公認機関は、検証後に追加の技術情報を要求できます。