CVE-2024-35344
KrytyczneStreszczenie
Niektóre produkty Anpviz zawierają w swoim oprogramowaniu układowym twardo zakodowany klucz kryptograficzny. Dotyczy to modeli takich jak IPC-D250, IPC-D260, IPC-B850 i innych, które używają oprogramowania w wersji 3.2.2.2 i niższej.
Ocena ryzyka
Obecność twardo zakodowanego klucza kryptograficznego zwiększa ryzyko nieautoryzowanego dostępu do urządzeń oraz potencjalnego przejęcia kontroli nad nimi przez atakujących.
Rekomendacja
Zaleca się aktualizację oprogramowania układowego do najnowszej wersji, która eliminuje twardo zakodowany klucz, oraz przeprowadzenie audytu bezpieczeństwa urządzeń.
Oryginalny opis (angielski, źródło NVD)
Certain Anpviz products contain a hardcoded cryptographic key stored in the firmware of the device. This affects IPC-D250, IPC-D260, IPC-B850, IPC-D850, IPC-D350, IPC-D3150, IPC-D4250, IPC-D380, IPC-D880, IPC-D280, IPC-D3180, MC800N, YM500L, YM800N_N2, YMF50B, YM800SV2, YM500L8, and YM200E10 firmware v3.2.2.2 and lower and possibly more vendors/models of IP camera.