CVE-2019-6958

Bosch BVMS i powiązane produkty — brak uwierzytelnienia na porcie RCP+

CVSS 9.1v3.1pub. 2019-05-29upd. 2024-11-21

Podatność dotyczy szerokiej gamy produktów Bosch do zarządzania wideo i kontroli dostępu, w których port sieciowy RCP+ jest dostępny bez jakiegokolwiek uwierzytelnienia. Umożliwia to zdalnemu, nieuwierzytelnionemu atakującemu nieuprawniony dostęp do danych wideo lub ich usunięcie.

▸ Pokaż oryginał (EN)

A recently discovered security vulnerability affects all Bosch Video Management System (BVMS) versions 9.0 and below, DIVAR IP 2000, 3000, 5000 and 7000, Configuration Manager, Building Integration System (BIS) with Video Engine, Access Professional Edition (APE), Access Easy Controller (AEC), Bosch Video Client (BVC) and Video SDK (VSDK). The RCP+ network port allows access without authentication. Adding authentication feature to the respective library fixes the issue. The issue is classified as "CWE-284: Improper Access Control." This vulnerability, for example, allows a potential attacker to delete video or read video data.

🤖 Analiza AI

Jak działa

Port sieciowy protokołu RCP+ (Remote Control Protocol) w bibliotece używanej przez produkty Bosch nie wymaga podania żadnych danych uwierzytelniających przed nawiązaniem sesji. Atakujący uzyskujący dostęp sieciowy do podatnego urządzenia może bezpośrednio komunikować się z tym portem i wykonywać operacje bez weryfikacji tożsamości. Problem został sklasyfikowany jako CWE-306 (brak wymaganego uwierzytelnienia dla krytycznej funkcji) i wymagał dodania mechanizmu uwierzytelniania do odpowiedniej biblioteki.

Skutki

Nieuwierzytelniony atakujący z dostępem sieciowym może odczytywać nagrania wideo (naruszenie poufności) lub trwale je usuwać (naruszenie integralności danych). Umożliwia to zarówno szpiegostwo, jak i niszczenie dowodów zarejestrowanych przez systemy monitoringu.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami — Bosch opublikował poprawkę polegającą na dodaniu uwierzytelnienia do biblioteki obsługującej port RCP+. Do czasu wdrożenia łaty zaleca się ograniczenie dostępu sieciowego do portów RCP+ za pomocą firewalla lub segmentacji sieci, tak aby urządzenia nie były dostępne z niezaufanych sieci.

Kogo dotyczy

Bosch Video Management System (BVMS) w wersji 9.0 i starszych, DIVAR IP 2000, 3000, 5000 i 7000, Configuration Manager, Building Integration System (BIS) z Video Engine, Access Professional Edition (APE), Access Easy Controller (AEC), Bosch Video Client (BVC) oraz Video SDK (VSDK)

Uwagi

Według oryginalnego opisu podatność dotyczy wszystkich wymienionych produktów bez wyjątku. Bosch opublikował dedykowane security advisory pod sygnaturą bosch-2019-0404bt.