CVE-2021-4469
WysokieCVSS 8.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 49 - wyżej niż 49% wszystkich znanych CVE
Streszczenie
Kamery IP Denver SHO-110 udostępniają dodatkowy serwis HTTP na porcie TCP 8001, który umożliwia dostęp do punktu końcowego '/snapshot' bez uwierzytelnienia. Główny interfejs webowy na porcie 80 wymaga uwierzytelnienia, ale ten serwis zapasowy pozwala zdalnemu atakującemu na pobieranie zrzutów obrazu. Atakujący może wielokrotnie pobierać zrzuty i odtworzyć strumień z kamery, naruszając poufność monitorowanego środowiska.
Ocena ryzyka
Organizacja narażona jest na nieautoryzowany podgląd monitorowanego środowiska, co może prowadzić do naruszenia prywatności i bezpieczeństwa fizycznego. Ujawnienie strumienia wideo może umożliwić atakującemu obserwację działań i planowanie dalszych ataków.
Rekomendacja
Należy zablokować dostęp do portu TCP 8001 na zaporze sieciowej lub w routerze, aby uniemożliwić zdalny dostęp do serwisu zapasowego. Zaleca się również skontaktowanie z producentem w celu uzyskania aktualizacji oprogramowania układowego eliminującej tę podatność.
Inne podatności w Denver SHO-110 IP cameras
Oryginalny opis (angielski, źródło NVD)
Denver SHO-110 IP cameras expose a secondary HTTP service on TCP port 8001 that provides access to a '/snapshot' endpoint without authentication. While the primary web interface on port 80 enforces authentication, the backdoor service allows any remote attacker to retrieve image snapshots by directly requesting the 'snapshot' endpoint. An attacker can repeatedly collect snapshots and reconstruct the camera stream, compromising the confidentiality of the monitored environment.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS