CVE-2020-25748

CVE-2020-25748

[제안된 설명] Rubetek RV-3406, RV-3409 및 RV-3411 카메라(펌웨어 버전 v342, v339)에서 평문 전송 문제가 발견되었습니다. 중간에 위치한 공격자가 암호화되지 않은 형태로 전송되는 카메라의 비디오 데이터를 가로채서 수정할 수 있습니다. 또한 NTP 및 RTSP 서버의 응답을 수정하고 카메라가 변경된 값을 사용하도록 강제할 수 있습니다.

[추가 정보] 취약점에 대해 공급업체에 서한을 보냈습니다.

[취약점 유형 기타] CWE-319: 중요 정보의 평문 전송

[제품 공급업체] Rubetek (https://rubetek.com/)

[영향을 받는 제품 코드 베이스] Camera RV-3406 - 펌웨어 버전 339 및 342가 영향을 받습니다. 수정 버전은 없습니다. Camera RV-3409 - 펌웨어 버전 339 및 342가 영향을 받습니다. 수정 버전은 없습니다. Camera RV-3411 - 펌웨어 버전 339 및 342가 영향을 받습니다. 수정 버전은 없습니다.

[영향을 받는 구성 요소] RTP 서비스, NTP 클라이언트, DNS 클라이언트

[공격 유형] 원격

[서비스 거부 영향] true

[정보 노출 영향] true

[공격 벡터] 중간에 위치한 공격자가 카메라의 비디오 데이터를 가로채서 수정할 수 있습니다. 또한 NTP 및 RTSP 서버의 응답을 수정하고 카메라가 변경된 값을 사용하도록 강제할 수 있습니다.

[발견자] Sergey Zelensky (Jet Infosystems, jet.su)

[참고 자료] https://jet.su