Podatności Kiloview E3 NDI encoder firmware

Framework uwierzytelniania w firmware enkodera Kiloview E3 NDI podpisuje sesyjne tokeny JSON Web Token przy użyciu sekretu HMAC-SHA256 zakodowanego na stałe w obrazie firmware, identycznego we wszystkich wdrożonych urządzeniach. Atakujący z dostępem do publicznie dystrybuowanego firmware może odzyskać ten sekret i sfałszować dowolne tokeny sesji, w tym administracyjne, bez ważnych poświadczeń, co umożliwia nieuwierzytelniony dostęp do uprzywilejowanych funkcji urządzenia.

Usługa ONVIF w firmware enkodera Kiloview E3 NDI przyjmuje operacje zapisu konfiguracji hostname, DNS i NTP bez wymagania uwierzytelnienia, niezależnie od skonfigurowanego ustawienia uwierzytelniania dla tej usługi. Zdalny, nieuwierzytelniony atakujący może zmienić nazwę hosta urządzenia, przekierować rozwiązywanie DNS lub zmodyfikować źródło czasu, co umożliwia dalsze ataki, takie jak przechwytywanie ruchu lub obejście walidacji certyfikatów.

Usługę ONVIF w urządzeniu E3 można uczynić nieodpowiadającą poprzez wysyłanie zniekształconych lub niekompletnych żądań do określonych operacji. Usługa przestaje przyjmować nowe połączenia, podczas gdy reszta urządzenia działa normalnie, i automatycznie odzyskuje sprawność po pewnym czasie. Może to być wywoływane wielokrotnie przez dowolną nieuwierzytelnioną stronę z dostępem sieciowym do urządzenia.

Usługa zarządzania siecią w firmware enkodera Kiloview E3 NDI nie waliduje nazwy interfejsu sieciowego przyjmowanej przez endpoint konfiguracji adresu utrzymania łącza przed przekazaniem jej do polecenia powłoki. Uwierzytelniony użytkownik webowy z uprawnieniami do konfiguracji sieci może wykorzystać tę lukę do wykonania dowolnych poleceń systemu operacyjnego jako root.

Usługa sterowania systemem w firmware enkodera Kiloview E3 NDI nie sanityzuje parametru hostname przyjmowanego przez endpoint nazewnictwa urządzenia i przekazuje go bez cudzysłowów do polecenia powłoki. Uwierzytelniony użytkownik webowy z dostępem do tej funkcji może wstawić znaki specjalne i wykonać dowolne polecenia systemu operacyjnego jako root, co prowadzi do pełnego przejęcia urządzenia.

Usługa zarządzania siecią w oprogramowaniu Kiloview E3 NDI encoder nie oczyszcza jednego pola używanego podczas konfiguracji tras statycznych przez API zarządzania webowego. Uwierzytelniony użytkownik webowy z uprawnieniami do konfiguracji tras statycznych może wykonać dowolne polecenia systemu operacyjnego jako root, a złośliwa konfiguracja przetrwa ponowne uruchomienia.