CVE-2020-25747

CVE-2020-25747

[제안된 설명] Rubetek RV-3406, RV-3409, RV-3411 카메라(펌웨어 버전 v342, v339)의 Telnet 서비스는 원격 공격자가 인증 없이 RTSP 및 ONFIV 서비스에 접근할 수 있게 합니다. 따라서 공격자는 카메라의 라이브 스트림을 시청하고, 카메라를 회전시키고, 일부 설정(밝기, 선명도, 시간)을 변경하고, 카메라를 다시 시작하거나 공장 설정으로 재설정할 수 있습니다.

[추가 정보] 취약점에 대해 공급업체에 서신이 발송되었습니다.

[취약점 유형] 잘못된 접근 제어

[제품 공급업체] Rubetek (https://rubetek.com/)

[영향을 받는 제품 코드 베이스] Camera RV-3406 - 펌웨어 버전 339 및 342가 영향을 받습니다. 수정된 버전은 없습니다 Camera RV-3409 - 펌웨어 버전 339 및 342가 영향을 받습니다. 수정된 버전은 없습니다 Camera RV-3411 - 펌웨어 버전 339 및 342가 영향을 받습니다. 수정된 버전은 없습니다

[영향을 받는 구성 요소] ONVIF-service, RTSP-service

[공격 유형] 원격

[영향 서비스 거부] true

[영향 정보 공개] true

[CVE 기타 영향] Onvif 서비스를 통해 카메라를 이동시키고 일부 설정(밝기, 선명도, 시간)을 변경할 수 있으며, 장치를 다시 시작하고 공장 설정으로 재설정을 활성화할 수 있습니다

[공격 벡터] 카메라에 네트워크 접근 권한이 있는 사람은 누구나 인증 없이 ONVIF 및 RTSP 서비스에 연결할 수 있습니다.

[발견자] Sergey Zelensky (Jet Infosystems, jet.su)

[참고 자료] https://jet.su