BDU:2019-00897

Уязвимость WEB-интерфейса микропрограммного обеспечения камер серии Pelco Sarix Enhanced и Spectra Enhanced, позволяющая нарушителю выполнить произвольный JavaScript-код в браузере пользователя

Опубликовано: 2019-03-06

Описание

Уязвимость WEB-интерфейса микропрограммного обеспечения камер серии Pelco Sarix Enhanced и Spectra Enhanced связана с недостаточной защитой структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный JavaScript-код в браузере пользователя

Затрагиваемое ПО и версии

Indoor Cameras IME3122-1P (до 2.2.3.0)Indoor Cameras IME3122-B1S (до 2.2.3.0)Indoor Cameras IME119-1I (до 2.2.3.0)Indoor Cameras IME119-1P (до 2.2.3.0)Indoor Cameras IME119-1S (до 2.2.3.0)Indoor Cameras IME219-1I (до 2.2.3.0)Indoor Cameras IME219-1P (до 2.2.3.0)Indoor Cameras IME219-1S (до 2.2.3.0)Indoor Cameras IME3122-1I (до 2.2.3.0)Indoor Cameras IME3122-1S (до 2.2.3.0)Indoor Cameras IME3122-B1I (до 2.2.3.0)Indoor Cameras IME3122-B1P (до 2.2.3.0)Indoor Cameras IME319-1I (до 2.2.3.0)Indoor Cameras IME319-1P (до 2.2.3.0)Indoor Cameras IME319-1S (до 2.2.3.0)Indoor Cameras IME319-B1I (до 2.2.3.0)Indoor Cameras IME319-B1P (до 2.2.3.0)Indoor Cameras IME319-B1S (до 2.2.3.0)Indoor Cameras IMES19-1I (до 2.2.3.0)Indoor Cameras IMES19-1P (до 2.2.3.0)Indoor Cameras IMES19-1S (до 2.2.3.0)Environmental Cameras Mini Domes IME119-1EI (до 2.2.3.0)Environmental Cameras Mini Domes IME119-1EP (до 2.2.3.0)Environmental Cameras Mini Domes IME119-1ES (до 2.2.3.0)Environmental Cameras Mini Domes IME219-1EI (до 2.2.3.0)Environmental Cameras Mini Domes IME219-1EP (до 2.2.3.0)Environmental Cameras Mini Domes IME219-1ES (до 2.2.3.0)Environmental Cameras Mini Domes IME3122-1EI (до 2.2.3.0)Environmental Cameras Mini Domes IME3122-1EP (до 2.2.3.0)Environmental Cameras Mini Domes IME3122-1ES (до 2.2.3.0)

Способ устранения

Обновление программного обеспечения:
Для Environmental Cameras Mini Domes (IMES19-1EI, IMES19-1ES, IMES19-1EP, IME119-1EI, IME119-1ES, IME119-1EP, IME219-1EI, IME219-1ES, IME219-1EP, IME319-1EI, IME319-1ES, IME319-1EP, IME3122-1EI, IME3122-1ES, IME3122-1EP) и Vandal Resistant Mini Domes (IMES19-1VI, IMES19-1VS, IMES19-1VP, IME119-1VI, IME119-1VS, IME119-1VP, IME219-1VI, IME219-1VS, IME219-1VP, IME319-1VI, IME319-1VS, IME319-1VP, IME3122-1VI, IME3122-1VS, IME3122-1VP) до версии 2.2.3.0:
https://www.pelco.com/search#Asset%20Type!Firmware!11002,Cameras!Sarix%20IME%20Series%20Environmental!3016172,Cameras!Sarix%20IME%20Series%20Indoor%20Mini!3016169,Cameras!Sarix%20IME%20Vandal%20Mini!3016171/tab/documents

Для Box Cameras (IXES1, IXE11, IXE21, IXE31) до версии 2.2.3.0:
https://www.pelco.com/search#Cameras!Sarix%20IXE!3016155/tab/documents

Для Spectra Enhanced PTZ (D6220, D6220L, D6230, D6230L) до версии 2.11 или выше:
https://www.pelco.com/ptz-ip-cameras/spectra-enhanced-hd-ip-domecamera#downloads

Компенсирующие меры для Indoor Cameras (IMES19-1I, IMES19-1S, IMES19-1P, IME119-1I, IME119-1S, IME119-1P, IME219-1I, IME219-1S, IME219-1P, IME319-1I, IME319-1S, IME319-1P, IME319-B1I, IME319-B1S, IME319-B1P, IME3122-1I, IME3122-B1I, IME3122-1S, IME3122-B1S, IME3122-1P, IME3122-B1P):
Размещение сети систем управления и безопасности за брандмауэрами и изолирование от деловой сети
Установление физического контроля к ICS и контроллерам безопасноти, переферийному оборудованию или ICS и сетям безопасности

Оценка CVSS

Балл	6.5 — высокая опасность

Проверьте безопасность своего сайта и почты → Полная проверка домена