CVE-2026-61514: Pre-Auth Unauthorized Access in Puwell IP Camera Protocol with PoC

脆弱性概要 CVE-2026-61514: Puwellカメラ制御プロトコルにおける認証の欠如 本脆弱性はPuwell製カメラ機器に関わっており、ポート23456で動作するそのプロプライエタリなTCPプロトコルには何らかの認証メカニズムが実装されていない。攻撃者は特製のTCPパケットを送信することで、カメラを直接制御できる。これには映像ストリームのアクセス、雲台（パンチルト）制御、音声機能の有効化、機器のリブートなどが含まれる。 影響範囲 影響を受ける機器: PuwellブランドのIPカメラ 影響を受けるポート: TCP 23456 CVSSスコア: 9.8 攻撃ベクトル: ネットワークを介したリモート 認証要件: なし ユーザーインタラクション: なし 修正方案 1. 認証メカニズムの実装: TCPプロトコルにID検証ステップを追加し、承認されたユーザーのみが制御コマンドを送信できることを確実にする。 2. 通信の暗号化: 中間者攻撃を防ぐため、データ転送を保護するためにTLSその他の暗号化プロトコルを使用する。 3. アクセス制御リスト: ファイアウォールルールを設定してポート23456へのアクセスを制限し、信頼できるIPアドレスからの接続のみを許可する。 4. ファームウェア更新: このセキュリティ脆弱性を修正するために、最新ファームウェア更新を取得するようPuwellベンダーに連絡する。 概念実証コード (PoC) リスクと影響 認証なしでの映像ストリームへのアクセス: 攻撃者は認証なしでカメラのリアルタイム映像ストリームにアクセスできる。 認証なしでのマイク活性化: 攻撃者はカメラのマイクを活性化し、盗聴を行うことができる。 認証なしでの雲台制御: 攻撃者はカメラの雲台（パンチルト）を制御し、その視点を変更できる。 特権コマンドの実行: 攻撃者は機器のリブートなどの特権コマンドを実行できる。 機密性と完全性の毀損: カメラの機能やデータは、無権限なアクセスや改ざんにさらされる可能性がある。 著者 Yassine Damiri --- 公開日: 2026年7月14日 分類: CVEs、IoT、ハードウェア、IoT 101 関連リソース: Pentest IoT - Episode 1: Maîtriser l'UART Quand les cameras cachent des backdoors 1/2 連絡先情報: 概要 プライバシーポリシー お問い合わせ 著作権: © 2023 Yassine Damiri. 無断転載禁止。

目標達成 すべての支援者に感謝 — 100%達成しました！

CVE-2026-61514: Pre-Auth Unauthorized Access in Puwell IP Camera Protocol with PoC

目標達成すべての支援者に感謝 — 100%達成しました！