Avtech CCTV eszközök többszörös sérülékenysége

2016. október 12. 13:22

CH azonosító

CH-13624

Angol cím

Avtech CCTV devices multiple vulnerabilities

Felfedezés dátuma

2016.10.11.

Súlyosság

Kritikus

Érintett rendszerek

Avtech
CCTV DVR

Érintett verziók

A felfedező SEARCH-LAB szerint minden Avtech eszköz (IP kamera, NVR, DVR) és firmware verzió érintett.

Az eddig leellenőrzötten sérülékeny eszközökről egy lista innen érhető el:
http://www.search-lab.hu/media/vulnerability_matrix.txt

Összefoglaló

Az Avtech CCTV eszközök esetében mintegy 14 biztonsági rés vált ismertté. A sérülékenységeket kiküszöbölő megoldás még nem szerezhető be a gyártótól.

Leírás

A legsúlyosabb biztonsági hibák kihasználásával a támadó képes lehet a hitelesítés kijátszására, érzékeny információk megszerzésére, illetve az eszközön tetszőleges parancsok futtatására.

Megoldás

Patch, vagy megkerülő megoldás nem ismert.
Az internet felől tegye elérhetetlenné az eszközt.
Javasolt az “admin” fiókhoz tartozó alapértelmezett jelszó mielőbbi cseréje.

Hivatkozások

Egyéb referencia: www.search-lab.hu
Egyéb referencia: seclists.org
Egyéb referencia: www.theregister.co.uk

Legfrissebb sérülékenységek

CVE-2023-22524 – Atlassian Companion App for MacOS sérülékenysége

CVE-2023-22523 – Jira RCE sérülékenysége

CVE-2023-22522 – Confluence Data Center and Server sérülékenysége

CVE-2023-6448 – Unitronics Vision Series PLC sérülékenysége

CVE-2023-33106 – Qualcomm Multiple Chipsets sérülékenység

CVE-2023-33107 – Qualcomm Multiple Chipsets sérülékenysége

CVE-2023-33063 – Qualcomm Multiple Chipsets sérülékenység

CVE-2023-40088 – Android sérülékenysége

CVE-2023-40076 – Android sérülékenysége

CVE-2023-40077 – Android sérülékenysége

Tovább a sérülékenységekhez »

Avtech CCTV eszközök többszörös sérülékenysége