Podatności OpenEye Apex Network Video Recorder (NVR)

W firmware OpenEye Apex Network Video Recorder (NVR) w wersji 3.2.9.376 mechanizm resetowania hasła administratora opiera się na kodzie odblokowującym, który nie zawiera sekretu per urządzenie ani materiału kryptograficznego po stronie serwera. Atakujący z dostępem do konsoli fizycznej i uprawnionego procesu resetowania hasła może offline sfałszować prawidłowy kod odblokowujący i zresetować hasło administratora. Problem występuje co najmniej od firmware 2.2.3.4.

Firmware OpenEye Apex Network Video Recorder (NVR) w wersji 3.2.9.376 ufa nagłówkowi X-Forwarded-For dostarczonemu przez dowolnego klienta przy ustalaniu adresu źródłowego żądania. Nieuwierzytelniony zdalny atakujący może podszyć się pod adres loopback, aby obejść mechanizmy bezpieczeństwa ograniczające połączenia lokalne na niezabezpieczonych interfejsach web (bez TLS) i ujawnić informacje o konfiguracji. Problem występuje co najmniej od firmware 2.2.3.4.

Firmware OpenEye Apex Network Video Recorder (NVR) w wersji 3.2.9.376 zawiera zaszyty na stałe, nieudokumentowany account odzyskiwania ze wspólnym poświadczeniem, którego nie można zmienić, wyłączyć ani rotować. Nieuwierzytelniony zdalny atakujący może użyć tego konta do uwierzytelnienia w procesie resetowania hasła. Konto nie daje normalnego dostępu administratora; do przejęcia konta administratora potrzebne są dodatkowe podatności. Problem występuje co najmniej od firmware 2.2.3.4.