🕵️ AVTECH IP Camera/NVR/DVR PwdGrp.cgi erweiterte Rechte

🕛 Zeit seit Veröffentlichung: 2905 Tage, 21 Stunden 21 Minuten
📆 Veröffentlicht am: 11.10.2016 um 02:00 Uhr
Nachrichtenbereich: 🕵️ Sicherheitslücken
🔗 Quelle: vuldb.com

In AVTECH IP Camera, NVR sowie DVR - eine genaue Versionsangabe ist nicht möglich - wurde eine Schwachstelle ausgemacht. Sie wurde als kritisch eingestuft. Das betrifft eine unbekannte Funktion der Datei /cgi-bin/supervisor/PwdGrp.cgi. Durch Manipulation mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle (Command) ausgenutzt werden. Das hat Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit.

Die Schwachstelle wurde am 11.10.2016 durch Gergely Eberhardt (ebux25) als AVTECH IP Camera, NVR, DVR multiple vulnerabilities in Form eines ungeprüften Mailinglist Posts (Bugtraq) an die Öffentlichkeit getragen. Bereitgestellt wird das Advisory unter seclists.org. Im Advisory ist nachzulesen:

We note that the above vulnerabilities were found within a short period of time without a systematic approach. Based on the vulnerability types we found and the overall code quality, the devices should contain much more problems.

Sie ist leicht auszunutzen. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Es sind sowohl technische Details als auch ein privater Exploit zur Schwachstelle bekannt. Es muss davon ausgegangen werden, dass ein Exploit zur Zeit etwa USD $2k-$5k kostet.

Er wird als funktional gehandelt. Insgesamt 358 Tage schien es sich um eine nicht veröffentlichte Zero-Day Schwachstelle gehandelt zu haben. Während dieser Zeit erzielte er wohl etwa $2k-$5k auf dem Schwarzmarkt. Das Ausnutzen dieser Schwachstelle wurde weitestgehend automatisiert, so dass sie mittlerweile durch einen Wurm angegangen wird.

Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.

Schwachstellen ähnlicher Art sind dokumentiert unter 92524, 92525, 92526 und 92527.

Video

Youtube: https://youtu.be/BUx8nLlIMxI

CVSSv3

Base Score: 9.8 [?]
Temp Score: 9.2 [?]
Vector: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:F/RL:U/RC:R [?]
Zuverlässigkeit: High

CVSSv2

Base Score: 10.0 (CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C) [?]
Temp Score: 9.0 (CVSS2#E:F/RL:U/RC:UR) [?]
Zuverlässigkeit: High

CPE

• cpe:/a:avtech:ip_camera
• cpe:/a:avtech:nvr
• cpe:/a:avtech:dvr

Exploiting

Klasse: Erweiterte Rechte
Lokal: Nein
Remote: Ja

Verfügbarkeit: Ja
Zugang: Privat
Status: Funktional
Wormified: Ja

Aktuelle Preisschätzung: $0-$1k (0-day) / $0-$1k (Heute)

Gegenmassnahmen

Empfehlung: keine Massnahme bekannt
Status: Nicht verfügbar
0-Day Time: 358 Tage seit gefunden

Timeline

19.10.2015 Hersteller informiert
11.10.2016 Advisory veröffentlicht
11.10.2016 VulDB Eintrag erstellt
11.10.2016 VulDB letzte Aktualisierung

Quellen

Advisory: AVTECH IP Camera, NVR, DVR multiple vulnerabilities
Person: Gergely Eberhardt (ebux25)
Status: Ungeprüft
Siehe auch: 92524, 92525, 92526, 92527, 92528, 92529, 92530, 92531, 92532, 92533, 92534, 92535, 92537

Eintrag

Erstellt: 11.10.2016
Zugriffe pro Woche: 1
Eintrag: 77.3% komplett
...