CVE-2019-15940

Govicture PC530 — nieuwierzytelniony dostęp TELNET jako root

CVSS 9.8v3.1pub. 2019-10-01upd. 2024-11-21

Urządzenia Govicture PC530 umożliwiają nieuwierzytelniony dostęp przez TELNET z uprawnieniami administratora (root). Jest to krytyczna podatność, ponieważ atakujący z dostępem sieciowym może przejąć pełną kontrolę nad urządzeniem bez żadnych poświadczeń.

▸ Pokaż oryginał (EN)

Victure PC530 devices allow unauthenticated TELNET access as root.

🤖 Analiza AI

Jak działa

Urządzenie udostępnia usługę TELNET, która nie wymaga uwierzytelnienia (CWE-306: Missing Authentication for Critical Function). Atakujący łączący się z portem TELNET uzyskuje natychmiastowy dostęp do powłoki systemowej z uprawnieniami root, bez konieczności podawania nazwy użytkownika ani hasła. Dostęp jest możliwy zdalnie przez sieć, bez żadnej interakcji ze strony użytkownika.

Skutki

Atakujący uzyskuje pełną kontrolę nad urządzeniem z uprawnieniami root, co umożliwia odczyt i modyfikację danych, instalację złośliwego oprogramowania, a także wykorzystanie urządzenia jako punktu wejścia do sieci lokalnej (lateral movement).

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Do czasu aktualizacji zaleca się zablokowanie dostępu do portu TELNET na poziomie firewall oraz izolację urządzenia od niezaufanych segmentów sieci.

Kogo dotyczy

Urządzenia Govicture PC530 (firmware Govicture PC530) — wersje wskazane w referencjach producenta

Uwagi

Podatność opisana przez badaczy Aviry w artykule opublikowanym na blogu Avira (blog.avira.com). Urządzenie Govicture PC530 to kamera IP przeznaczona do użytku domowego.