CVE-2020-25747

CVE-2020-25747

[Descrição sugerida] O serviço Telnet das câmeras Rubetek RV-3406, RV-3409 e RV-3411 (versões de firmware v342, v339) pode permitir que um atacante remoto obtenha acesso aos serviços RTSP e ONFIV sem autenticação. Assim, o atacante pode assistir transmissões ao vivo da câmera, girar a câmera, alterar algumas configurações (brilho, nitidez, hora), reiniciar a câmera ou restaurá-la para as configurações de fábrica.

[Informações Adicionais] Uma carta foi enviada ao fornecedor sobre a vulnerabilidade.

[Tipo de Vulnerabilidade] Controle de Acesso Incorreto

[Fornecedor do Produto] Rubetek (https://rubetek.com/)

[Base de Código do Produto Afetado] Câmera RV-3406 - As versões de firmware 339 e 342 são afetadas. Não há versões corrigidas Câmera RV-3409 - As versões de firmware 339 e 342 são afetadas. Não há versões corrigidas Câmera RV-3411 - As versões de firmware 339 e 342 são afetadas. Não há versões corrigidas

[Componente Afetado] Serviço ONVIF, Serviço RTSP

[Tipo de Ataque] Remoto

[Impacto Negação de Serviço] true

[Impacto Divulgação de Informações] true

[Outro Impacto CVE] O serviço ONVIF permite mover a câmera e alterar algumas configurações (brilho, nitidez, hora), pode reiniciar o dispositivo e ativar a restauração para as configurações de fábrica

[Vetores de Ataque] Qualquer pessoa com acesso de rede à câmera pode conectar-se aos serviços ONVIF e RTSP sem usar autenticação.

[Descobridor] Sergey Zelensky (Jet Infosystems, jet.su)

[Referência] https://jet.su