AVTECH IP Camera/NVR/DVR SSL Certificate Verification Service Autenticação fraca

CVSS Meta Pontuação Temporária	Preço atual do exploit (≈)	Nota de Interesse CTI
7.1	$0-$5k	0.00

Sumárioinformação

Uma vulnerabilidade classificada como crítico foi encontrada em AVTECH IP Camera, NVR and DVR. A função afetada é desconhecida do componente SSL Certificate Verification Service. O tratamento leva a Autenticação fraca. Nenhum exploit está disponível.

Detalhesinformação

Uma vulnerabilidade classificada como crítico foi encontrada em AVTECH IP Camera, NVR and DVR. A função afetada é desconhecida do componente SSL Certificate Verification Service. O tratamento leva a Autenticação fraca. Usar CWE para declarar o problema leva a CWE-287. O problema foi divulgado 11/10/2016 por Gergely Eberhardt (ebux25) como AVTECH IP Camera, NVR, DVR multiple vulnerabilities como Mailinglist Post (Bugtraq). O boletim está compartilhado para download em seclists.org. A publicação apresenta:

We note that the above vulnerabilities were found within a short period of time without a systematic approach. Based on the vulnerability types we found and the overall code quality, the devices should contain much more problems.

Detalhes técnicos não estão disponíveis. Esta vulnerabilidade tem popularidade abaixo da média. Nenhum exploit está disponível. Atualmente, o preço atual de um exploit é desconhecido no momento.

Está declarado como não definido. A vulnerabilidade foi tratada como um exploit zero-day não público por pelo menos 358 dias. Como 0 dia, o preço estimado do subsolo foi de cerca de $0-$5k.

Produtoinformação

Tipo

• Network Camera Software

Fabricante

• AVTECH

Nome

• DVR
• IP Camera
• NVR

CPE 2.3informação

• 🔍
• 🔍
• 🔍

CPE 2.2informação

• 🔍
• 🔍
• 🔍

Vídeo

Youtube: Já não disponível

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 7.3
VulDB Meta Pontuação Temporária: 7.1

VulDB Pontuação Base: 7.3
VulDB Pontuação Temporária: 7.1
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv2informação

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complexidade	Autenticação	Confidencialidade	Integridade	Disponibilidade
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

Exploraçãoinformação

Classe: Autenticação fraca
CWE: CWE-287
CAPEC: 🔍
ATT&CK: 🔍

Físico: Não
Local: Não
Remoto: Sim

Disponibilidade: 🔍
Estado: Não definido
Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-Day	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Hoje	Desbloquear	Desbloquear	Desbloquear	Desbloquear

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: nenhuma medida conhecida
Estado: 🔍

Tempo 0-dia: 🔍

Linha do tempoinformação

19/10/2015 🔍
11/10/2016 +358 dias 🔍
11/10/2016 +0 dias 🔍
18/05/2019 +949 dias 🔍

Fontesinformação

Aconselhamento: AVTECH IP Camera, NVR, DVR multiple vulnerabilities
Pessoa: Gergely Eberhardt (ebux25)
Estado: Não definido

GCVE (VulDB): GCVE-100-92537
Veja também: 🔍

Entradainformação

Criado: 11/10/2016 17h40
Atualizado: 18/05/2019 12h13
Ajustamentos: 11/10/2016 17h40 (44), 18/05/2019 12h13 (2)
Completo: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Discussão

Interested in the pricing of exploits?

See the underground prices here!