CVE-2017-8226
Açıklama
Amcrest IPM-721S V2.420.AC00.16.R.20160909 cihazları, aygıt yazılımında (firmware) sabit olarak kodlanmış varsayılan kimlik bilgilerine sahiptir ve bu bilgiler, aygıt yazılımını tersine mühendislik yöntemleriyle inceleyen herkes tarafından çıkarılabilir. Eğer V2.420.AC00.16.R 9/9/2016 aygıt yazılımı sürümü binwalk aracı kullanılarak analiz edilirse, /usr klasöründeki birçok ikili dosyayı içeren ve cihazda kurulu olan dosya sistemini barındıran bir _user-x.squashfs.img.extracted arşivi elde edilir. "sonia" adlı ikili dosya, cihazdaki varsayılan kimlik bilgilerini ayarlayan savunmasız fonksiyona sahip olan dosyadır. Bu ikili dosya IDA-pro ile açıldığında, ARM little endian formatını takip ettiği görülür. IDA pro'daki sub_3DB2FC fonksiyonunun, 0x003DB5A6 adresindeki değerleri ayarladığı tespit edilmiştir. Ardından sub_5C057C fonksiyonu bu değeri belirler ve bunu /mnt/mtd/Config/Account1 dosyasındaki yapılandırma dosyalarına ekler.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| amcrest ipm-721s_firmware | v ≤ 2.420.ac00.16.r.20160909 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.