Avtech CCTV eszközök többszörös sérülékenysége

2016. október 12. 13:22

CH azonosító

CH-13624

Angol cím

Avtech CCTV devices multiple vulnerabilities

Felfedezés dátuma

2016.10.11.

Súlyosság

Kritikus

Érintett rendszerek

Avtech
CCTV DVR

Érintett verziók

A felfedező SEARCH-LAB szerint minden Avtech eszköz (IP kamera, NVR, DVR) és firmware verzió érintett.

Az eddig leellenőrzötten sérülékeny eszközökről egy lista innen érhető el:
http://www.search-lab.hu/media/vulnerability_matrix.txt

Összefoglaló

Az Avtech CCTV eszközök esetében mintegy 14 biztonsági rés vált ismertté. A sérülékenységeket kiküszöbölő megoldás még nem szerezhető be a gyártótól.

Leírás

A legsúlyosabb biztonsági hibák kihasználásával a támadó képes lehet a hitelesítés kijátszására, érzékeny információk megszerzésére, illetve az eszközön tetszőleges parancsok futtatására.

Megoldás

Patch, vagy megkerülő megoldás nem ismert.
Az internet felől tegye elérhetetlenné az eszközt.
Javasolt az “admin” fiókhoz tartozó alapértelmezett jelszó mielőbbi cseréje.

Hivatkozások

Egyéb referencia: www.search-lab.hu
Egyéb referencia: seclists.org
Egyéb referencia: www.theregister.co.uk

Legfrissebb sérülékenységek

CVE-2022-44580 – RichPlugins Plugin For Google Reviews for WordPress sérülékenysége

CVE-2023-23421 – Microsoft Windows sérülékenysége

CVE-2023-23422 – Microsoft Windows sérülékenysége

CVE-2023-23420 – Microsoft Windows sérülékenysége

CVE-2023-23423 – Microsoft Windows sérülékenysége

CVE-2022-39214 – Combodo iTop (aka IT Operations Portal) sérülékenysége

CVE-2022-39216 – Combodo iTop (aka IT Operations Portal), Combodo iTop (aka IT Operations Portal) Community Edition sérülékenysége

CVE-2023-27501 – sap / netweaver application server abap, SAP NetWeaver Application Server ABAP sérülékenysége

CVE-2023-26360 – Adobe ColdFusion Improper Access Control sérülékenysége

CVE-2023-23397 – Microsoft Office Outlook sérülékenysége

Tovább a sérülékenységekhez »

Avtech CCTV eszközök többszörös sérülékenysége