PTZOptics 摄像头多个漏洞 (Direct Check)
critical Nessus 插件 ID 210334
语言：
简介
摄像头受到多个漏洞的影响。描述
PTZOptics 摄像头容易受到 CVE-2024-8956 的影响，因此受到多个漏洞的影响：- 固件低于 6.3.40 的 PTZOptics PT30X-SDI/NDI-xx 容易受到身份验证不充分问题的影响。在缺少 HTTP 授权标头的情况下发送请求时，摄像头无法正确地强制执行针对 /cgi-bin/param.cgi 的认证。其结果是，未经认证的远程攻击者可能会泄露用户名、密码哈希和配置详细信息等敏感数据。此外，攻击者可更新个别配置值或覆写整个文件。 (CVE-2024-8956)
- 固件低于 6.3.40 的 PTZOptics PT30X-SDI/NDI-xx 容易受到 OS 命令注入问题的影响。摄像头未充分验证 ntp_addr 配置值，这可能导致 ntp_client 启动时执行任意命令。当与 CVE-2024-8956链接时，未经认证的远程攻击者可在受影响的设备上执行任意 OS 命令。 (CVE-2024-8957)
解决方案
请更新到最新的 PTZOptics 摄像头固件版本。另见
https://www.labs.greynoise.io/grimoire/2024-10-31-sift-0-day-rce/
https://vulncheck.com/advisories/ptzoptics-insufficient-auth
插件详情
严重性: Critical
ID: 210334
文件名: ptzoptics_camera_CVE-2024-8956.nbin
版本: 1.17
类型: remote
系列: CGI abuses
发布时间: 2024/11/5
最近更新时间: 2025/7/14
支持的传感器: Nessus
风险信息
VPR
风险因素: High
分数: 7.4
CVSS v2
风险因素: Critical
基本分数: 10
时间分数: 8.3
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2024-8957
CVSS v3
风险因素: Critical
基本分数: 9.8
时间分数: 9.1
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:F/RL:O/RC:C
漏洞信息
CPE: x-cpe:/h:ptzoptics:camera
必需的 KB 项: installed_sw/PTZOptics Camera
可利用: true
易利用性: Exploits are available
补丁发布日期: 2024/9/17
漏洞发布日期: 2024/9/17
CISA 已知可遭利用的漏洞到期日期: 2024/11/25
参考资料信息
CVE: CVE-2024-8956, CVE-2024-8957