CVE-2024-13893

Nome do Software Vulnerável e Versões Afetadas Câmeras Smartwares versões até 3.3.0

Descrição A questão envolve o compartilhamento das mesmas credenciais para o serviço telnet entre as câmeras Smartwares, incluindo os modelos CIP-37210AT e C724IP, que executam versões de firmware até 3.3.0. Um atacante com acesso físico à memória conectada via SPI pode recuperar o hash da senha. O serviço telnet é habilitado quando uma pasta específica é criada no cartão SD inserido. O status de correção e a gama de dispositivos e versões de firmware afetados permanecem desconhecidos devido à falta de resposta do fabricante. Também é possível que versões mais recentes do firmware possam ser vulneráveis.

Recomendações Para versões até 3.3.0, considere desabilitar o serviço telnet como uma medida de contorno temporária até que o status de correção seja confirmado. Restrinja o acesso à memória conectada via SPI para minimizar o risco de exploração. Evite usar as versões de firmware afetadas até que o fabricante forneça uma correção ou confirmação do status de correção. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.