CVE-2010-4231 是一个存在于 Camtron CMNC-200 全高清 IP 摄像头和 TecVoz CMNC-200 百万像素 IP 摄像头基于 Web 的管理界面中的目录遍历漏洞。该漏洞允许远程攻击者通过在 URI 中利用“..”（点点）遍历序列来读取任意文件。
Camtron CMNC-200 全高清 IP 摄像头，固件版本 1.102A-008
TecVoz CMNC-200 百万像素 IP 摄像头，固件版本 1.102A-008
该漏洞构成重大安全风险，因为它允许未经授权访问受影响设备上的敏感文件。利用此漏洞可能导致关键信息或系统文件泄露，从而可能促进对摄像头或其所在网络的进一步攻击。
严重性：高
为降低与 CVE-2010-4231 相关的风险，强烈建议受影响的 Camtron 和 TecVoz IP 摄像头用户采取以下措施：
**更新固件**：第一步是确保摄像头运行制造商提供的最新固件版本。检查 Camtron 或 TecVoz 的官方网站以获取固件更新，并按照其指南更新设备上的固件。
**限制访问**：仅允许受信任的 IP 地址访问基于 Web 的管理界面。实施防火墙规则或访问控制列表（ACL）以防止未经授权访问摄像头的管理界面。
**网络分段**：考虑将 IP 摄像头放置在一个独立且隔离的网络网段中，远离关键资产和敏感数据。这种做法可以防止攻击者在成功入侵后未经授权访问网络的其他部分。
**定期安全审计**：定期对 IP 摄像头的配置进行安全审计，并确保禁用任何不必要的服务或端口。同时，验证默认凭据是否已更改为强且唯一的密码。
**与厂商沟通**：根据受影响的摄像头型号，向 Camtron 或 TecVoz 报告该漏洞，以确保他们了解此问题并能采取适当措施加以解决。
该漏洞源于受影响摄像头基于 Web 的管理界面中输入验证不足。当处理包含目录遍历序列（“../”）的请求时，摄像头未能正确验证和清理用户提供的输入。因此，攻击者可以构造包含“../”序列的恶意 HTTP 请求，导航到预期路径之外的目录。
通过利用此漏洞，攻击者可以读取文件系统上的任意文件，可能泄露敏感信息、配置文件或其他有助于进一步攻击设备或其所属网络的数据。
为演示该漏洞，请参考以下示例：
GET /../../../../../etc/passwd HTTP/1.1
Host: target-camera.com
在该 PoC 中，攻击者发送一个包含多个“../”序列的精心构造的 HTTP 请求，旨在访问目标摄像头文件系统上的“/etc/passwd”文件。如果成功，passwd 文件的内容将包含在 HTTP 响应中返回，可能泄露敏感的用户账户信息。
注意：所提供的 PoC 仅用于说明目的，不应用于未获明确授权的任何系统。
本公告描述了指定 Camtron 和 TecVoz IP 摄像头型号中已知的安全漏洞。务必遵循负责任的披露实践，并遵守摄像头制造商制定的条款和条件。本公告中提供的信息仅供教育目的使用。