PT-2021-3730 · Bosch · Bosch Ip Cameras

Alexander Nochvay + 1 · Publicado 2021-06-09 · Atualizado 2021-06-22 · CVE-2021-23847

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Câmeras IP Bosch, versões 7.70 a 7.80 anteriores à B128

Descrição

Uma falha de autenticação em função crítica nas câmeras IP Bosch permite que um invasor remoto não autenticado extraia informações confidenciais ou altere as configurações da câmera enviando solicitações maliciosas ao dispositivo. A vulnerabilidade afeta dispositivos das famílias CPP6, CPP7 e CPP7.3.

Recomendações

Para as versões 7.70 a 7.80 anteriores à B128, atualize o firmware para uma versão que inclua a correção para este problema, especificamente a B128 ou posterior. Como solução alternativa temporária, considere restringir o acesso ao dispositivo para minimizar o risco de exploração.

Correção

Missing Authentication

Improper Authentication

Enumeração de Fraquezas

CWE-306

CWE-287

Identificadores relacionados

BDU:2021-03970

CVE-2021-23847

Produtos afetados

Bosch Ip Cameras

Referências · 6

• https://bdu.fstec.ru/vul/2021-03970 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-23847 · Aviso do Fabricante
• https://t.me/cvenotify/15992 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-23847 · Nota de Segurança
• https://psirt.bosch.com/security-advisories/bosch-sa-478243-bt.html · Aviso do Fabricante
• https://cybersecurity-help.cz/vdb/SB2021070714 · Nota