PT-2024-36797 · Longse · Longse Model Lbh30Fe200W

Adam Zambrzycki · Publicado 2024-07-09 · Atualizado 2024-08-01 · CVE-2024-5634

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.6

Alta

Vetor base

AV:L/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do software vulnerável e versões afetadas

Câmeras Longse modelo LBH30FE200W (versões afetadas não especificadas)

Descrição

O problema diz respeito às câmeras Longse modelo LBH30FE200W e aos produtos baseados nesse dispositivo, que utilizam senhas de telnet que seguem um padrão específico. Uma vez conhecido o padrão, torna-se relativamente fácil descobrir a senha por força bruta. Além disso, todas as câmeras com a mesma versão de firmware compartilham a mesma senha.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Enumeração de Fraquezas

CWE-1391

Identificadores relacionados

CVE-2024-5634

Produtos afetados

Longse Model Lbh30Fe200W

Referências · 10

• https://cert.pl/en/posts/2024/07/CVE-2024-5631 · Nota
• https://twitter.com/CveFindCom/status/1810705640626520505 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1810663289329696794 · Publicação no Twitter
• https://t.me/cvenotify/88364 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1810633345983984100 · Publicação no Twitter
• https://cert.pl/posts/2024/07/CVE-2024-5631 · Nota
• https://t.me/cvedetector/306 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-5634 · Nota de Segurança
• https://zamel.com/pl/gardi/zestaw-monitoringu-bezprzewodowego-wi-fi-typ-zmb-01 · Nota
• https://t.me/cvenotify/86285 · Publicação no Telegram