CVE-2023-31595

IC Realtime ICIP-P2012T는 열린 포트를 통한 부적절한 접근 제어(Incorrect Access Control)에 취약함

IC Realtime IP PTZ Dome Camera ICIP-P2012 소프트웨어 버전: 2.420

노출된 포트(9989)는 요청 시점의 라이브 스냅샷을 반환하며, 스크립트를 사용하면 매 x초마다 라이브 피드 이미지를 얻는 데 악용될 수 있습니다. 이 취약점은 데이터의 기밀성에 심각한 영향을 미치며, 정찰 단계(사람 식별, 비밀번호 등)에서 모든 위협에 사용될 수 있습니다.

익스플로잇 - 개념 증명(POC)

1- 카메라 IP를 스캔하여 포트 9989가 열려 있는지 확인합니다.

2- 포트가 열려 있으면 capture.sh를 실행합니다.

sudo chmod +x capture.sh

./capture.sh <IP>

2초마다 한 장의 스냅샷이 카메라 IP 이름으로 저장됩니다.

참고: 스크립트 끝부분의 sleep 값을 변경하여 지속 시간을 조정할 수 있습니다.

[발견자]

Youssef Mohamed - 디지털화 및 보안을 위한 클라우드 컨설팅(Cloud Consultancy for Digitalization & Security)