PT-2025-9924
CVE-2024-13893
·
تاريخ النشر
2025-03-06
·
تاريخ التحديث
2025-03-08
الوصف من
CVSS 4.0
7.5
عاليةالمقاييسAV:L/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
كاميرات Smartwares حتى الإصدار 3.3.0
الوصف
تتعلق المشكلة بمشاركة نفس بيانات الاعتماد لخدمة telnet بين كاميرات Smartwares، بما في ذلك الطرازان CIP-37210AT و C724IP، التي تعمل بإصدارات البرامج الثابتة حتى 3.3.0. يمكن للمهاجم الذي يتمتع بوصول مادي إلى الذاكرة المتصلة عبر SPI استرداد التجزئة (hash) لكلمة المرور. يتم تمكين خدمة telnet عند إنشاء مجلد محدد على بطاقة SD المُدرجة. لا يزال وضع الإصلاح ونطاق الأجهزة وإصدارات البرامج الثابتة المتأثرة غير معروفين بسبب عدم رد الشركة المصنعة. ومن الممكن أيضًا أن تكون الإصدارات الأحدث من البرامج الثابتة عرضة لهذا الضعف.
التوصيات
بالنسبة للإصدارات حتى 3.3.0، يُنصح بتعطيل خدمة telnet كإجراء تجنبي مؤقت حتى يتم تأكيد حالة الإصلاح.
قم بتقييد الوصول إلى الذاكرة المتصلة عبر واجهة SPI لتقليل مخاطر الاستغلال.
تجنب استخدام إصدارات البرامج الثابتة المتأثرة إلى أن يقدم المصنع تصحيحًا أو يؤكد حالة التصحيح.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾