Bezpečnostné varovanie V20180322-01K

Dôležitosť	Kritická
Klasifikácia	Neutajované/TLP WHITE
CVSS Skóre	9.8

Identifikátor

Critical Vulnerabilities in Geutebrück IP Security Cameras

Popis

IP kamery spoločnosti Geutebrück obsahujú viacero kritických bezpečnostných zraniteľností, ktoré by vzdialený neautentifikovaný útočník mohol zneužiť na úplné ovládnutie napadnutého zariadenia. Kritické bezpečnostné zraniteľnosti sú spôsobené nedostatočnou implementáciou mechanizmov autentifikácie a riadenia prístupu a nedostatočným overovaním používateľských vstupov.

Dátum prvého zverejnenia varovania

20.03.2018

CVE

CVE-2018-7512, CVE-2018-7516, CVE-2018-7520, CVE-2018-7524, CVE-2018-7528, CVE-2018-7532

Zasiahnuté systémy

Geutebrück G-Cam/EFD-2250 firmware verzie 1.12.0.4 Topline TopFD-2125 firmware verzie 3.15.1

Následky

Neoprávnená zmena v systéme, vykonanie škodlivého kódu a úplné narušenie dôvernosti, integrity a dostupnosti systému

Odporúčania

Administrátorom odporúčame zamedziť priamej dostupnosti zasiahnutých IP kamier z Internetu. Spoločnosť Geutebrück vydala bezpečnostnú aktualizáciu na IP kameru Geutebrück G-Cam/EFD-2250. Používatelia zasiahnutých produktov môžu získať bližšie informácie a odporúčania výrobcu na jeho stránke: https://www.geutebrueck.com/en_EN/login.html

Zdroje

https://ics-cert.us-cert.gov/advisories/ICSA-18-079-01 https://www.bleepingcomputer.com/news/security/firmware-updates-released-for-security-camera-dumpster-fire/

« Späť na zoznam