PT-2020-15661 · Hisilicon · Box Application

Alexei Kojenov · Publicado 2020-10-06 · Atualizado 2020-10-20 · CVE-2020-24215

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.0

Média

Vetor base

AV:N/AC:L/Au:N/C:P/I:N/A:N

Nome do software vulnerável e versões afetadas

Aplicativo box em codificadores de vídeo IPTV/H.264/H.265 baseados em HiSilicon (versões afetadas não especificadas)

Descrição

Foi descoberta uma falha no aplicativo box, na qual invasores podem usar credenciais codificadas em solicitações HTTP para realizar tarefas administrativas, incluindo recuperar a configuração do dispositivo com a senha de administrador em texto simples e fazer upload de uma atualização de firmware personalizada para obter a execução de código arbitrário.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-798

Identificadores relacionados

CVE-2020-24215

Produtos afetados

Box Application

Referências · 6

• 🔥 http://packetstormsecurity.com/files/159601/HiSilicon-Video-Encoder-Backdoor-Password.html · Exploit
• 🔥 https://exploit-db.com/exploits/48902 · Exploit
• 🔥 https://kojenov.com/2020-09-15-hisilicon-encoder-vulnerabilities · Exploit
• https://kb.cert.org/vuls/id/896979 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-24215 · Nota de Segurança
• https://t.me/cybersecuritytechnologies/1948 · Publicação no Telegram