An insufficient encryption vulnerability exists in the Device Authentication functionality of GeoVision GV-IP Device Utility 9.0.5. Listening to broadcast pa…

Ein Schwachstellen-Text beschreibt eine unzureichende Verschlüsselungsschwachstelle in der Geräteauthentifizierungsfunktionalität von GeoVision GV-IP Device Utility 9.0.5. Das Abhören von Broadcast-Paketen kann zu einem Leck von Anmeldeinformationen führen. Ein Angreifer kann Broadcast-Nachrichten abhören, um diese Schwachstelle auszunutzen. Beim Interagieren mit verschiedenen Geovision-Geräten im Netzwerk sendet die Software möglicherweise privilegierte Befehle; hierfür müssen der Benutzername und das Passwort des Geräts bereitgestellt werden. In einigen Fällen wird der Befehl über UDP verbreitet, und der Benutzername/Passwort wird mit einem kryptografischen Protokoll verschlüsselt, das anscheinend von Blowfish abgeleitet ist. Allerdings wird der symmetrische Schlüssel für die Verschlüsselung auch im Paket enthalten, wodurch die Sicherheit des Benutzernamens/Passworts nur auf der "Obskurität" des Verschlüsselungsschemas beruht. Ein Angreifer im selben LAN kann den Broadcast-Verkehr abhören, sobald ein Admin-Benutzer mit dem Gerät interagiert, und die Anmeldeinformationen mithilfe einer eigenen Implementierung des Algorithmus entschlüsseln. Mit diesem Passwort hätte der Angreifer die vollständige Kontrolle über die Gerätekonfiguration, was es ihm ermöglichen würde, dessen IP-Adresse zu ändern oder es sogar auf die Werkseinstellungen zurückzusetzen.