Передача конфиденциальной информации в открытом виде
Описание:
В камерах Rubetek RV-3406, RV-3409 и RV-3411 (версии прошивки v342, v339) обнаружена возможность перехвата данных в открытом виде. Злоумышленник, проводящие атаку "человек посередине" может перехватить и изменить видеоданные с камеры, которые передаются в незашифрованном виде. Также возможно изменить ответы от серверов NTP и RTSP и заставить камеру использовать измененные значения.
Как исправить
Компенсирующая мера
На текущий момент нет официальных решений от вендора
Запретить передачу данных по незашифрованному каналу связи
CVSSv3.1
Рейтинг: 8.1/10
Дополнительная информация ниже по ссылкам:
