Bilgisayar korsanları, endüstriyel, sağlık, iş konferansları, hükümet ve mahkeme salonu ortamlarında kullanılan ptzoptics pan-tilt-zoom (PTZ) canlı akış kameralarında iki sıfır günlük güvenlik açıkından yararlanmaya çalışıyor.
Nisan 2024'te Greynoise, AI ile çalışan tehdit algılama aracının ardından CVE-2024-8956 ve CVE-2024-8957'yi keşfetti.
Uyarının incelenmesi üzerine Geynoise araştırmacıları, kameranın CGI tabanlı API'sını hedefleyen ve komut enjeksiyonunu elde etmeyi amaçlayan 'NTP_Client' gömülü bir istismar girişimini ortaya çıkardılar.
Greynoise araştırmacısı Konstantin Lazarev'in teknik derin dalışı iki kusur hakkında daha fazla bilgi sağlar.
CVE-2024-8956, kameranın 'Lightttpd' web sunucusunda zayıf bir kimlik doğrulama sorunudur ve yetkisiz kullanıcıların kullanıcı adlarını, MD5 şifre karmalarını ve ağ yapılandırmalarını açığa çıkaran bir yetkilendirme başlığı olmadan CGI API'sına erişmesine izin verir.
CVE-2024-8957, 'NTP'deki yetersiz giriş sterilizasyonu neden olur. ADDR 'Alanı' NTP_Client 'ikili tarafından işlendi ve saldırganların uzaktan kod yürütme komutlarını eklemek için özel hazırlanmış bir yük kullanmasına izin veriyor.
Grinnoise, bu iki kusurun sömürülmesinin kamera devralma, botlarla enfeksiyon, aynı ağa bağlı diğer cihazlara dönmeye veya video yayınlarının bozulmasına yol açabileceğini belirtiyor.
Siber güvenlik firması, ilk etkinliğin kaynağının balkon saldırılarından kısa bir süre sonra sessiz kalırken, Haziran ayında ters kabuk erişimi için bir kabuk komut dosyası indirmek için WGET kullanan ayrı bir girişimin gözlemlendiğini bildirdi.
CVE-2024-8956 ve CVE-2024-8957'yi keşfettikten sonra Greynoise, etkilenen satıcılara sorumlu açıklama için vulncheck ile çalıştı.
İki kusurdan etkilenen cihazlar, 6.3.40'dan daha eski VHD PTZ kamera ürün yazılımı sürümlerini çalıştıran Hisilicon Hi3516A V600 SOC V60, V61 ve V63'e dayanan NDI özellikli kameralardır.
Bu, PTZOPTICS, MultiCam Systems SAS kameraları ve SMTAV Corporation cihazlarından birkaç model içerir.
PTZOPTICS 17 Eylül'de bir güvenlik güncellemesi yayınladı, ancak PT20X-NDI-G2 ve PT12X-NDI-G2 gibi modeller, ömrünün sonuna ulaştığı için bir ürün yazılımı güncellemesi alamadı.
Daha sonra Greynoise, en az iki yeni modelin, PT20X-SE-NDI-G3 ve PT30X-SE-NDI-G3'ün de bir yama alamadığını keşfetti.
Ptzoptics, 25 Ekim'de Vulncheck aracılığıyla genişletilmiş kapsam hakkında bilgilendirildi, ancak bu modeller için hiçbir düzeltme yazılı olarak yayınlanmadı.
Greynoise, BleepingComputer'a kusurların büyük olasılıkla çok çeşitli kamera modellerini etkilediğini söyledi.
GellingComputer'a verdiği demeçte, "Gerçek suçlunun üreticinin (ValueHD / VHD Corporation) kullandığı SDK içinde bulunduğunu gösteren, daha geniş bir cihaz yelpazesinin etkilendiğine inanıyoruz." Dedi.
Bununla birlikte, kullanıcılar CVE-2024-8956 ve CVE-2024-8957 düzeltmelerinin cihazları için mevcut en son ürün yazılımı güncellemesine dahil edilip edilmediğini görmek için cihaz satıcılarına danışmalıdır.
Masif Psaux Fidye Yazılımı Saldırısı 22.000 CyberPanel Örneği
Google: 2023'te açıklanan sömürülen kusurların% 70'i sıfır gündü
Mozilla, Firefox'u Saldırılarda Aktif Olarak Sömürülen Zero-Day'i düzeltir
Ivanti, saldırılarda sömürülen üç CSA sıfır gününü daha uyarıyor
Qualcomm Yamaları Saldırılarda Yüksek Şeyişlilik Sıfır Gün Sömürüldü
Kaynak: Bleeping Computer