CareCam CM2507 IP camera lưu trữ thông tin xác thực Wi-Fi dưới dạng cleartext

Các camera IP CM2507 lưu thông tin xác thực mạng không dây đã cấu hình dưới dạng cleartext trong filesystem của thiết bị. Kẻ tấn công có được quyền truy cập filesystem thông qua quyền truy cập vật lý, debugging interface hoặc một lỗ hổng khác có thể khôi phục network identifier và pre-shared key đã cấu hình.

• CareCam HMT.CM2507 Firmware v251211.1507: được xác định là bị ảnh hưởng. Lỗi nằm ở việc CM2507 IP camera lưu wireless network credentials dưới dạng cleartext trong device filesystem.
• Bản ghi không xác định thêm release branch bị ảnh hưởng, release không bị ảnh hưởng hoặc bản phát hành đã sửa lỗi. Trạng thái của các phiên bản khác vì vậy vẫn chưa rõ.

CareCam CM2507 IP camera lưu thông tin xác thực mạng không dây dưới dạng cleartext trong filesystem của thiết bị. Dữ liệu bị lộ gồm network identifier và pre-shared key đã cấu hình. Kẻ tấn công phải có quyền truy cập filesystem, có thể thông qua quyền truy cập vật lý, debugging interface hoặc một lỗ hổng khác. Đây là lỗi CWE-312, nhưng thông tin công khai không nêu đường dẫn tệp, định dạng dữ liệu, quyền truy cập filesystem hoặc cơ chế bảo vệ khác. Metadata chấm điểm mô tả một đường tấn công qua mạng không yêu cầu xác thực, nhưng phần mô tả lỗ hổng không chứng minh rằng network access đơn thuần có thể tạo ra filesystem access.

Bản ghi được cung cấp mô tả điều kiện khai thác là phải có filesystem access. Các con đường được nêu gồm physical access, debugging interface hoặc một lỗ hổng khác; bản ghi không xác nhận con đường cụ thể nào trong số này đã được dùng để khai thác thực tế. Metadata chấm điểm mô tả đường tấn công qua mạng, độ phức tạp thấp, không yêu cầu quyền và không cần tương tác người dùng, nhưng chưa giải thích sự khác biệt giữa metadata này và điều kiện filesystem access trong mô tả kỹ thuật. CISA cho biết tại thời điểm phát hành advisory, chưa có khai thác công khai nào được báo cáo là nhắm cụ thể vào các lỗ hổng này. Không có bằng chứng công khai trong record cho thấy lỗ hổng này đã bị khai thác trong thực tế.

Lỗi làm lộ trực tiếp network identifier và pre-shared key được lưu trong filesystem. Nếu kẻ tấn công lấy được filesystem, họ có thể khôi phục các giá trị này mà không cần phá mã hóa dữ liệu lưu trữ, theo mô tả hiện có. Việc sử dụng pre-shared key để truy cập mạng hoặc tác động đến các hệ thống khác phụ thuộc vào việc credential còn hợp lệ, phạm vi phủ sóng, network segmentation và các kiểm soát bổ sung. Bản ghi không xác nhận rằng lỗi này tự tạo quyền quản trị camera, thực thi mã hoặc truy cập trực tiếp vào tài nguyên khác. Tuy nhiên, nó có thể làm suy yếu ranh giới tin cậy của mạng không dây và tạo điều kiện cho các hành động tiếp theo nếu kẻ tấn công đã có filesystem access.

• Việc lộ pre-shared key có thể làm mất tính bí mật của mạng không dây mà camera sử dụng nếu khóa vẫn còn hiệu lực.
• Kẻ tấn công có thể dùng thông tin mạng bị khôi phục để thử truy cập các tài nguyên cùng phân đoạn mạng; phạm vi ảnh hưởng thực tế phụ thuộc vào network segmentation, firewall và các kiểm soát xác thực khác.
• Network identifier bị lộ giúp xác định mạng được cấu hình, nhưng bản ghi không cho biết riêng thông tin này có đủ để truy cập mạng hay không.
• Lỗ hổng không tự nó chứng minh rằng camera hoặc các hệ thống khác đã bị chiếm quyền. Hậu quả về integrity, availability hoặc lateral movement là khả năng có điều kiện, không phải kết quả đã được xác nhận.
• Nếu filesystem đã bị truy cập, pre-shared key nên được xem là thông tin có nguy cơ bị lộ cho đến khi được thay đổi.

1. CISA cho biết CareCam chưa phản hồi các nỗ lực phối hợp và khuyến nghị người dùng liên hệ CareCam để nhận thông tin. Hiện không có fixed release hoặc bản vá của nhà cung cấp được xác định trong bằng chứng sẵn có.
2. Với thiết bị chạy firmware v251211.1507, thực hiện impact analysis và đưa thiết bị vào diện cần xử lý cho đến khi có hướng dẫn hoặc firmware đã được xác minh từ CareCam.
3. Giảm network exposure: không cho camera truy cập trực tiếp từ Internet, đặt control-system hoặc camera network sau firewall và tách khỏi business network.
4. Khi cần remote access, sử dụng phương thức an toàn hơn như VPN được cập nhật, đồng thời bảo vệ các thiết bị đầu cuối kết nối qua VPN.
5. Nếu có dấu hiệu hoặc khả năng filesystem đã bị truy cập, coi pre-shared key là có nguy cơ bị lộ và thay đổi wireless credential sau khi đánh giá ảnh hưởng. Đây là biện pháp giảm thiểu rủi ro, không thay thế cho việc sửa lỗi lưu trữ cleartext.
6. Rà soát và hạn chế physical access, debugging interface cùng các dịch vụ có thể cấp filesystem access cho thiết bị.

• Kiểm kê các thiết bị CareCam CM2507 và xác định firmware đang chạy, đặc biệt là các thiết bị thuộc nhánh bị ảnh hưởng được nêu trong advisory.
• Kiểm tra việc thiết bị có thể bị truy cập vật lý hoặc có debugging interface đang được kết nối, bật hoặc để lộ trong môi trường triển khai.
• Rà soát các cơ chế khác có thể cấp filesystem access, bao gồm các dịch vụ quản trị và lỗ hổng liên quan trên cùng thiết bị.
• Nếu quy trình được ủy quyền cho phép, kiểm tra filesystem để xác định việc lưu network identifier và pre-shared key dưới dạng cleartext. Không suy ra vị trí tệp hoặc tên tệp cụ thể khi chưa có bằng chứng.
• Rà soát firewall, network segmentation và remote-access policy để bảo đảm camera không bị phơi bày trực tiếp ra Internet.
• Không có log event hoặc IOC cụ thể nào được công bố cho lỗi này; việc không thấy dấu vết trong log không chứng minh thiết bị an toàn.