中華資安國際數位鑑識暨資安檢測中心發現國際知名雲端攝影機具有高危險弱點
中華資安國際數位鑑識暨資安檢測中心發現國際知名雲端攝影機之弱點 (CVE-2023-38027、CVE-2023-38026、CVE-2023-38025、CVE-2023-38024)，指出此設備存在硬編碼之 TELNET 服務帳號、硬編碼明文之 UBoot 密碼、隱藏的TELNET服務開關功能以及命令注入弱點。遠端攻擊者不須權限，即可利用此漏洞執行任意系統指令，進而對系統進行控制，並中斷服務。
【風險等級】高度威脅
【影響範圍】攝影機韌體版本 1.0036
【細節描述】
- CVE-2023-38027 ：攝影機之通訊協定存在命令注入漏洞。遠端攻擊者不須權限，即可利用此漏洞執行任意系統指令，進而對系統進行控制，並中斷服務。
【風險等級】高度威脅
【影響範圍】攝影機韌體版本 1.0036
【細節描述】
- CVE-2023-38025：攝影機之通訊協定存在命令注入漏洞。遠端攻擊者不須權限，即可利用此漏洞執行任意系統指令，進而對系統進行控制，並中斷服務。
【風險等級】高度威脅
【影響範圍】攝影機韌體版本 1.0036
【細節描述】
- CVE-2023-38024 ：攝影機存在硬編碼明文 TELNET 服務密碼並可以透過特定封包打開服務，攻擊者可以遠端登入對設備執行系統命令，最終取得控制權限。
【風險等級】中度威脅
【影響範圍】攝影機韌體版本 1.0036
【細節描述】
- CVE-2023-38026 ：攝影機存在 U-Boot 硬編碼明文密碼，攻擊者可以輕易使用實體方式對設備進行串改，進而取得、串改檔案韌體系統內容，最終取得控制權限。
開發廠商接獲通報後已配合儘速釋出相關更新，若機關或企業有使用此設備，建議儘快聯繫廠商進行修補更新。中華資安國際建議採取以下防範措施：
1.使用者：隨時保持產品更新於最新狀態。
2.政府機關、企業：盡速聯絡軟體開發商修補，並通知使用者更新韌體。
3.韌體開發商：建議導入安全程式開發流程 (SSDLC)、事前進行安全程式碼開發教育訓練，並定期執行源碼檢測及滲透測試等安全檢測，才能有效地確保產品及用戶安全。
【參考資訊】
TWCERT/CC台灣電腦網路危機處理暨協調中心|企業資安通報協處|資安情資分享|漏洞通報|資安聯盟|資安電子報- Command Injection
TWCERT/CC台灣電腦網路危機處理暨協調中心|企業資安通報協處|資安情資分享|漏洞通報|資安聯盟|資安電子報 - Use of Hard-coded Cryptographic Key - 2
TWCERT/CC台灣電腦網路危機處理暨協調中心|企業資安通報協處|資安情資分享|漏洞通報|資安聯盟|資安電子報- Use of Hard-coded Cryptographic Key - 1
TWCERT/CC台灣電腦網路危機處理暨協調中心|企業資安通報協處|資安情資分享|漏洞通報|資安聯盟|資安電子報 - Command Injection