CVE-2017-16566
KrytyczneStreszczenie
Na urządzeniach Jooan IP Camera A5 w wersji 2.3.36, niebezpieczny serwer FTP nie wymaga uwierzytelnienia, co pozwala zdalnym atakującym na odczyt lub zastąpienie kluczowych plików systemowych, w tym tych używanych do uwierzytelniania (takich jak passwd i shadow). Może to być wykorzystane do uzyskania pełnej kontroli na poziomie root urządzenia.
Ocena ryzyka
Organizacja narażona jest na ryzyko przejęcia kontroli nad urządzeniami, co może prowadzić do wycieku danych lub ich modyfikacji. Atakujący mogą uzyskać dostęp do wrażliwych informacji i zdalnie zarządzać urządzeniem.
Rekomendacja
Zaleca się zabezpieczenie serwera FTP poprzez wprowadzenie wymogu uwierzytelnienia oraz regularne aktualizowanie oprogramowania urządzeń do najnowszych wersji, aby zminimalizować ryzyko.
Oryginalny opis (angielski, źródło NVD)
On Jooan IP Camera A5 2.3.36 devices, an insecure FTP server does not require authentication, which allows remote attackers to read or replace core system files including those used for authentication (such as passwd and shadow). This can be abused to take full root level control of the device.