CVE-2020-25749

CVE-2020-25749

[建议描述] Rubetek摄像机RV-3406、RV-3409和RV-3411的Telnet服务（固件版本v342、v339）可能允许远程攻击者通过高权限账户完全控制设备。该漏洞源于系统账户使用了默认且静态的密码。Telnet服务无法禁用，且无法通过标准功能更改此密码。

[附加信息] 已向供应商发送关于该漏洞的信函。

[漏洞类型 其他] CWE-798: 使用硬编码凭证

[产品供应商] Rubetek (https://rubetek.com/)

[受影响产品代码库] 摄像机RV-3406 - 固件版本339和342受影响。无修复版本。 摄像机RV-3409 - 固件版本339和342受影响。无修复版本。 摄像机RV-3411 - 固件版本339和342受影响。无修复版本。

[受影响组件] Telnet服务

[攻击类型] 远程

[影响 代码执行] true

[影响 拒绝服务] true

[影响 权限提升] true

[影响 信息泄露] true

[攻击向量] 任何可访问摄像头的网络用户均可使用默认密码通过telnet客户端连接Telnet服务，并获得root权限的shell。

[发现者] Sergey Zelensky (Jet Infosystems, jet.su)

[参考] https://jet.su