CVE-2023-30354

Tenda IP Camera CP3 — ujawnienie hasła Wi-Fi i hardcoded hasło bootloadera przez UART

CVSS 9.8v3.1pub. 2023-05-10upd. 2025-01-27

Kamera IP Tenda CP3 w wersji V11.10.00.2211041355 nie zabezpiecza fizycznego dostępu do bootloadera U-Boot przez interfejs UART, ujawniając hasło sieci Wi-Fi oraz umożliwiając dostęp do konsoli za pomocą wbudowanego na stałe hasła. Podatność jest krytyczna, ponieważ łączy dwie klasy błędów: przesyłanie wrażliwych danych bez ochrony (CWE-319) oraz użycie hardcoded credentials (CWE-798).

▸ Pokaż oryginał (EN)

Shenzen Tenda Technology IP Camera CP3 V11.10.00.2211041355 does not defend against physical access to U-Boot via the UART: the Wi-Fi password is shown, and the hardcoded boot password can be inserted for console access.

🤖 Analiza AI

Jak działa

Atakujący z fizycznym dostępem do urządzenia może podłączyć się do interfejsu UART i wejść w tryb konsoli U-Boot podczas procesu rozruchu. W trakcie startu systemu hasło sieci Wi-Fi jest wyświetlane w sposób jawny (nieszyfrowany) w wyjściu konsoli. Dodatkowo, do uzyskania pełnego dostępu do konsoli bootloadera wystarczy podanie wbudowanego na stałe hasła, które jest jednakowe dla wszystkich urządzeń tego modelu.

Skutki

Atakujący może uzyskać pełny dostęp do konsoli urządzenia, przejąć hasło sieci Wi-Fi, a następnie uzyskać dostęp do infrastruktury sieciowej ofiary. Pozwala to na dalsze działania ofensywne w sieci lokalnej (lateral movement) oraz potencjalne przejęcie pełnej kontroli nad kamerą i jej strumieniem wideo.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Do czasu wydania poprawki zaleca się ograniczenie fizycznego dostępu do urządzenia oraz umieszczenie kamery w wydzielonym segmencie sieci (VLAN) odizolowanym od kluczowych zasobów infrastruktury.

Kogo dotyczy

Tenda IP Camera CP3 z oprogramowaniem sprzętowym w wersji V11.10.00.2211041355

Uwagi

Podatność wymaga fizycznego dostępu do urządzenia (podłączenie do portu UART), co ogranicza wektor ataku mimo krytycznego wyniku CVSS 9.8. Badania opublikowane zostały w repozytorium GitHub projektu ACES (SECloudUNIMORE).