Geutebrück IP kameralaridagi jiddiy zaifliklar tuzatildi.

Geutebrück IP kameralaridagi jiddiy zaifliklar tuzatildi.

Ushbu zaifliklardan tajovuzkor hech qanday maxsus ko’nikmalarga ega bo’lmagan holda masofadan turib foydalanishi mumkin.

Geterbrück o’zining IP kameralari uchun dasturiy ta’minot yangilanishlarini chiqardi, ular keng ko’lamli jiddiy zaifliklarni, jumladan, bitta muhim zaiflikni tuzatadi.

RandoriSec’dagi zaifliklarni aniqlagan tadqiqotchilarning so‘zlariga ko‘ra, xuddi shu zaif dasturiy ta’minot nafaqat Geterbrück kameralarida, balki Ganz, Cap, Visualint, THRIVE Intelligence va UDP Technology kabi boshqa ishlab chiqaruvchilarning IP kameralarida ham qo‘llanilishi mumkin. Biroq, tadqiqotchilar zaifliklarning mavjudligini faqat Geutebrück G-Cam/EFD-2250 va Topline TopFD-2125 IP kameralarida tasdiqlay olishdi.

Ikkala mahsulotni ham qo’llab-quvvatlash to’xtatildi, ammo Geutebrück yangi G-Cam seriyasi uchun zaifliklarni tuzatuvchi 1.12.0.19 dasturiy ta’minot versiyasini chiqardi. Yangilanishlar ishlab chiqaruvchining veb-saytida mavjud.

Sanoat nazorati tizimlarining favqulodda vaziyatlarga javob berish guruhi (ICS-CERT) ushbu zaifliklar jiddiyligi sababli alohida ogohlantirish e’lon qildi. Barcha zaifliklar 8,3 dan 9,8 gacha bo’lgan CVSS ballarini oldi.

ICS-CERT ogohlantirishiga ko’ra, muammolardan maxsus ko’nikmalarga ega bo’lmagan tajovuzkor masofadan turib foydalanishi mumkin.

Zaifliklar orasida bir vaqtning o’zida bitta qurilmada kamdan-kam uchraydigan keng ko’lamli muammolar, masalan, SQL in’ektsiyasi, saytlararo so’rovlarni soxtalashtirish (CSRF), server tomonidagi so’rovlarni soxtalashtirish (SSRF), saytlararo skriptlar (XSS), noto’g’ri autentifikatsiya va noto’g’ri kirish sozlamalari mavjud.

ICS-CERT ogohlantirishiga ko’ra, «Ushbu zaifliklardan muvaffaqiyatli foydalanish proksi tarmog’ini skanerlash, ma’lumotlar bazasiga kirish, tizimga ruxsatsiz foydalanuvchi qo’shish, parollarni o’z ichiga olgan holda to’liq qurilma konfiguratsiyasini yuklab olish va kodni masofadan turib bajarish imkonini beradi».

Hozirda ushbu muammolardan foydalanadigan hech qanday ekspluatatsiya topilmadi.