yozarseef95/cve-2023-31595IC Realtime ICIP-P2012T é vulnerável a Controle de Acesso Incorreto através de uma porta aberta.
IC Realtime ICIP-P2012T é vulnerável a Controle de Acesso Incorreto através de uma porta aberta
Câmera Dome PTZ IP IC Realtime ICIP-P2012 versão de software: 2.420
Uma porta exposta (9989) responde com uma captura instantânea ao vivo no momento da solicitação; usando um script, ela pode ser explorada para obter um feed de imagem ao vivo a cada x segundos. Essa vulnerabilidade afeta criticamente a confidencialidade dos dados e pode ser usada na fase de reconhecimento (identificar pessoas, senhas etc.) para qualquer ameaça.
1- Escaneie o IP da câmera para verificar se a porta 9989 está aberta.
2- Se a porta estiver aberta, execute capture.sh
sudo chmod +x capture.sh
./capture.sh <IP>
Uma captura a cada 2 segundos é salva em um arquivo com o nome do IP da câmera
N.B: você pode alterar a duração alterando o valor do sleep no final do script
[Descobridor]
Youssef Mohamed - Consultoria em Cloud para Digitalização e Segurança
