Avtech CCTV eszközök többszörös sérülékenysége

2016. október 12. 13:22

CH azonosító

CH-13624

Angol cím

Avtech CCTV devices multiple vulnerabilities

Felfedezés dátuma

2016.10.11.

Súlyosság

Kritikus

Érintett rendszerek

Avtech
CCTV DVR

Érintett verziók

A felfedező SEARCH-LAB szerint minden Avtech eszköz (IP kamera, NVR, DVR) és firmware verzió érintett.

Az eddig leellenőrzötten sérülékeny eszközökről egy lista innen érhető el:
http://www.search-lab.hu/media/vulnerability_matrix.txt

Összefoglaló

Az Avtech CCTV eszközök esetében mintegy 14 biztonsági rés vált ismertté. A sérülékenységeket kiküszöbölő megoldás még nem szerezhető be a gyártótól.

Leírás

A legsúlyosabb biztonsági hibák kihasználásával a támadó képes lehet a hitelesítés kijátszására, érzékeny információk megszerzésére, illetve az eszközön tetszőleges parancsok futtatására.

Megoldás

Patch, vagy megkerülő megoldás nem ismert.
Az internet felől tegye elérhetetlenné az eszközt.
Javasolt az “admin” fiókhoz tartozó alapértelmezett jelszó mielőbbi cseréje.

Hivatkozások

Egyéb referencia: www.search-lab.hu
Egyéb referencia: seclists.org
Egyéb referencia: www.theregister.co.uk

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-24228 – Apple sebezhetősége

CVE-2025-24097 – Apple sebezhetősége

CVE-2024-20440 – Cisco Smart Licensing Utility sebezhezősége

CVE-2025-1268 – Canon sebezhetősége

CVE-2025-2783 – Google Chromium Mojo Sandbox Escape sebezhetősége

CVE-2024-20439 – Cisco Smart Licensing Utility Static Credential sebezhetősége

CVE-2025-22228 – Spring Security BCryptPasswordEncoder sebezhetősége

CVE-2025-26630 – Microsoft Access RCE sebezhetősége

CVE-2025-30154 – reviewdog/action-setup GitHub Action Embedded Malicious Code sebezhetősége

Tovább a sérülékenységekhez »

Avtech CCTV eszközök többszörös sérülékenysége