BDU:2019-00898

Уязвимость микропрограммного обеспечения камер серий Pelco Sarix Enhanced и Spectra Enhanced, связанная с недостаточной проверкой подлинности выполняемых запросов, позволяющая нарушителю получить доступ к интерфейсу камеры

Опубликовано: 2019-03-06

Описание

Уязвимость микропрограммного обеспечения камер серий Pelco Sarix Enhanced и Spectra Enhanced связана с недостаточной проверкой подлинности выполняемых запросов. Эксплуатация уязвимости может позволить нарушителю получить доступ к камере с помощью специально сформированной ссылки

Затрагиваемое ПО и версии

Indoor Cameras IME3122-1P (до 2.2.3.0)Indoor Cameras IME3122-B1S (до 2.2.3.0)Indoor Cameras IME119-1I (до 2.2.3.0)Indoor Cameras IME119-1P (до 2.2.3.0)Indoor Cameras IME119-1S (до 2.2.3.0)Indoor Cameras IME219-1I (до 2.2.3.0)Indoor Cameras IME219-1P (до 2.2.3.0)Indoor Cameras IME219-1S (до 2.2.3.0)Indoor Cameras IME3122-1I (до 2.2.3.0)Indoor Cameras IME3122-1S (до 2.2.3.0)Indoor Cameras IME3122-B1I (до 2.2.3.0)Indoor Cameras IME3122-B1P (до 2.2.3.0)Indoor Cameras IME319-1I (до 2.2.3.0)Indoor Cameras IME319-1P (до 2.2.3.0)Indoor Cameras IME319-1S (до 2.2.3.0)Indoor Cameras IME319-B1I (до 2.2.3.0)Indoor Cameras IME319-B1P (до 2.2.3.0)Indoor Cameras IME319-B1S (до 2.2.3.0)Indoor Cameras IMES19-1I (до 2.2.3.0)Indoor Cameras IMES19-1P (до 2.2.3.0)Indoor Cameras IMES19-1S (до 2.2.3.0)Environmental Cameras Mini Domes IME119-1EI (до 2.2.3.0)Environmental Cameras Mini Domes IME119-1EP (до 2.2.3.0)Environmental Cameras Mini Domes IME119-1ES (до 2.2.3.0)Environmental Cameras Mini Domes IME219-1EI (до 2.2.3.0)Environmental Cameras Mini Domes IME219-1EP (до 2.2.3.0)Environmental Cameras Mini Domes IME219-1ES (до 2.2.3.0)Environmental Cameras Mini Domes IME3122-1EI (до 2.2.3.0)Environmental Cameras Mini Domes IME3122-1EP (до 2.2.3.0)Environmental Cameras Mini Domes IME3122-1ES (до 2.2.3.0)

Способ устранения

Обновление программного обеспечения:
Для Environmental Cameras Mini Domes (IMES19-1EI, IMES19-1ES, IMES19-1EP, IME119-1EI, IME119-1ES, IME119-1EP, IME219-1EI, IME219-1ES, IME219-1EP, IME319-1EI, IME319-1ES, IME319-1EP, IME3122-1EI, IME3122-1ES, IME3122-1EP) и Vandal Resistant Mini Domes (IMES19-1VI, IMES19-1VS, IMES19-1VP, IME119-1VI, IME119-1VS, IME119-1VP, IME219-1VI, IME219-1VS, IME219-1VP, IME319-1VI, IME319-1VS, IME319-1VP, IME3122-1VI, IME3122-1VS, IME3122-1VP):
https://www.pelco.com/search#Asset%20Type!Firmware!11002,Cameras!Sarix%20IME%20Series%20Environmental!3016172,Cameras!Sarix%20IME%20Series%20Indoor%20Mini!3016169,Cameras!Sarix%20IME%20Vandal%20Mini!3016171/tab/documents

Для Box Cameras (IXES1, IXE11, IXE21, IXE31):
https://www.pelco.com/search#Cameras!Sarix%20IXE!3016155/tab/documents

Для Spectra Enhanced PTZ (D6220, D6220L, D6230, D6230L):
https://www.pelco.com/ptz-ip-cameras/spectra-enhanced-hd-ip-domecamera#downloads

Компенсирующие меры для Indoor Cameras (IMES19-1I, IMES19-1S, IMES19-1P, IME119-1I, IME119-1S, IME119-1P, IME219-1I, IME219-1S, IME219-1P, IME319-1I, IME319-1S, IME319-1P, IME319-B1I, IME319-B1S, IME319-B1P, IME3122-1I, IME3122-B1I, IME3122-1S, IME3122-B1S, IME3122-1P, IME3122-B1P):
Размещение сети систем управления и безопасности за брандмауэрами и изолирование от деловой сети
Установление физического контроля к ICS и контроллерам безопасноти, переферийному оборудованию или ICS и сетям безопасности

Оценка CVSS

Балл	9 — высокая опасность

Источники и патчи

https://download.schneider-electric.com/files?p_enDocType=Technical+leaflet&p_File_Name=SEVD-2019-045-03-PelcoSarix-SpectraCameras.pdf&p_Doc_Ref=SEVD-2019-045-03

Проверьте безопасность своего сайта и почты → Полная проверка домена