TP-LINK TL-SC3171 IP Camera Firmware upgrade sérülékenység


2013. augusztus 22. 13:03

CH azonosító

CH-9683

Angol cím

TP-LINK TL-SC3171 IP Camera Firmware Upgrade Bypass Security Issue

Felfedezés dátuma

2013.08.21.

Súlyosság

Magas

Érintett rendszerek

TP-Link Technologies

Érintett verziók

TP-LINK TL-SC3171 IP Camera

Összefoglaló

A TP-LINK TL-SC3171 IP Camera sérülékenysége vált ismertté, amelyet kihasználva a támadók megkerülhetnek bizonyos biztonsági korlátozásokat.

Leírás

A sérülékenységet az okozza, hogy az eszköz nem megfelelően korlátozza a firmware upgrade funkcióhoz való hozzáférést, ami kihasználható egy hitelesítés nélkül elvégzett firmware upgrade-hez.

A sérülékenységet az LM.1.6.18P12_sign5 firmware verzióban jelentették, de más kiadások is érintettek lehetnek.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Hijacking (Visszaélés)

Hatás

Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Egyéb referencia: www.coresecurity.com
SECUNIA 54155