IC Realtime ICIP-P2012T は不適切なアクセス制御に対して脆弱です
IC Realtime IP PTZ ドームカメラ ICIP-P2012 ソフトウェアバージョン 2.420 における未認証ストリーミングチャンネル
ライブフィード (MJPEG) は、VLC ネットワークストリームを使用して公開された HTTP チャンネル経由でストリーミングできます。この脆弱性は顧客の機密性に深刻な影響を与え、偵察フェーズ (人物、資産、パスワードなどの特定) で悪用される可能性があります。
HTTP ストリーミングが許可されている場合、URL パスを使用することで、認証を必要とせずにカメラの MJPEG ストリームを視聴できます。
パス:
http://ip:port/cgi-bin/mjpg/video.cgi?[channel=1]&subtype=1
[発見者]
Youssef Mohamed - Cloud Consultancy for Digitalization & Security Muhammed Dabour - Orange Egypt
