Ivan Nikolsky

اسم البرنامج المعرض للخطر والإصدارات المتأثرة كاميرا «Denver SHC-150» الذكية التي تعمل عبر شبكة Wi-Fi (الإصدارات المتأثرة غير محددة) الوصف تحتوي كاميرا «Denver SHC-150» الذكية التي تعمل عبر شبكة Wi-Fi على ثغرة تتعلق ببيانات اعتماد Telnet المدمجة، مما يسمح للمهاجمين غير المصادق عليهم بالوصول إلى شل Linux. يمكن للمهاجمين الاتصال بالمنفذ 23 باستخدام بيانات الاعتماد الافتراضية لتنفيذ أوامر عشوائية على نظام تشغيل الكاميرا. يتيح الجهاز المتأثر الوصول الكامل إلى شل. التوصيات في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

تحتوي كاميرات IP Denver SHO-110 على خدمة HTTP ثانوية يمكن الوصول إليها عبر منفذ TCP 8001. تتيح هذه الخدمة الوصول إلى نقطة النهاية `/snapshot` دون الحاجة إلى المصادقة. يمكن للمهاجم استرداد لقطات الصور عن طريق طلب نقطة النهاية `/snapshot` مباشرةً، مما قد يؤدي إلى إعادة بناء دفق الكاميرا وتعريض سرية البيئة الخاضعة للمراقبة للخطر. تتطلب واجهة الويب الرئيسية على المنفذ 80 المصادقة، لكن خدمة الباب الخلفي تتجاوز هذا الإجراء الأمني.