SK-CERT Bezpečnostné varovanie V20201006-03

Dôležitosť	Kritická
Klasifikácia	Neutajované/TLP WHITE
CVSS Skóre	9.8

Identifikátor

Sony IPELA SNC-DH120T – kritická zraniteľnosť

Popis

Spoločnosť SONY vydala bezpečnostnú aktualizáciu firmwaru sieťových kamier IPELA, ktorá opravuje kritickú bezpečnostnú zraniteľnosť v ftpclient.cgi. Uvedenú zraniteľnosť by vzdialený neautentifikovaný útočník prostredníctvom zasielania špeciálne vytvorených POST požiadaviek mohol zneužiť na vykonanie škodlivého kódu a úplné narušenie dôvernosti, integrity a dostupnosti systému. Na uvedenú zraniteľnosť je voľne dostupný Proof-of-Concept kód.

Dátum prvého zverejnenia varovania

01.10.2020

CVE

–

IOC

–

Zasiahnuté systémy

Sony SNC-DH120T s firmwarom verzie 1.82.01

Následky

Vykonanie škodlivého kódu a úplné narušenie dôvernosti, integrity a dostupnosti systému

Odporúčania

Adminstrátorom odporúčame bezodkladne vykonať aktualizáciu zasiahnutých systémov. Po odstránení zraniteľností, ktoré mohli spôsobiť vzdialené vykonanie kódu, je dobrou praxou kontrola systému a zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč.

Zdroje

https://exchange.xforce.ibmcloud.com/vulnerabilities/189208 https://packetstormsecurity.com/files/159444

« Späť na zoznam