یک آسیب‌پذیری امنیتی در دوربین‌های IP مدل D-Link DCS-6501LH (نسخه فریم‌ور 3.03.02) شناسایی شده است که می‌تواند به مهاجمان اجازه دهد از طریق سرویس Telnet، دسترسی سطح روت (Root) به دستگاه را به دست آورند.
جزئیات فنی و تحلیل آسیب‌پذیری
این نقص امنیتی در تابع mydlink_set_root_pwd در فایل /mnt/mtd/aoni_ipc قرار دارد. ریشه این مشکل، استفاده از اعتبارنامه‌های ضعیف و قابل پیش‌بینی (CWE-1391) در هنگام تولید رمز عبور روت است. اگر یک مهاجم بتواند منطق تولید این رمز را بازسازی کند، می‌تواند بدون نیاز به احراز هویت (Authentication) قبلی، به سرویس Telnet دستگاه متصل شده و کنترل کامل آن را در اختیار بگیرد.
- نوع آسیب‌پذیری: استفاده از اعتبارنامه‌های ضعیف (Weak Credentials)
- سطح دسترسی: روت (Root)
- پیچیدگی حمله (Attack Complexity): بالا (High) – مهاجم باید بتواند منطق تولید رمز عبور را بازسازی کند.
- وضعیت اکسپلویت: کد اثبات مفهوم (PoC) به صورت عمومی در دسترس است، اما گزارش‌های تایید شده از بهره‌برداری فعال (Active Exploitation) در محیط‌های واقعی وجود ندارد.
تفاوت در ارزیابی شدت آسیب‌پذیری
در حالی که شرکت D-Link امتیاز CVSS 4.0 را برابر با 2.9 (سطح پایین) اعلام کرده است، ارزیابی‌های مستقل نشان می‌دهند که در صورت موفقیت در پیش‌بینی رمز عبور، تاثیر بر محرمانگی (Confidentiality)، یکپارچگی (Integrity) و در دسترس بودن (Availability) بسیار بالا خواهد بود. این تفاوت به دلیل ماهیت دسترسی روت است که فراتر از سطح “افشای اطلاعات” (Information Disclosure) که توسط سازنده ذکر شده، عمل می‌کند.
اقدامات پیشنهادی و مقابله
از آنجایی که در حال حاضر وصله (Patch) رسمی برای این نسخه از فریم‌ور منتشر نشده است، توصیه می‌شود اقدامات زیر انجام شود:
- جداسازی شبکه: دوربین‌ها را در یک شبکه مجازی (VLAN) ایزوله قرار دهید.
- محدودسازی دسترسی: دسترسی به پورت‌های مدیریتی و Telnet را در سطح فایروال مسدود کنید.
- غیرفعال‌سازی قابلیت‌های غیرضروری: سرویس UPnP و دسترسی‌های از راه دور (Remote Access) را در صورت عدم نیاز غیرفعال کنید.
- مانیتورینگ: وضعیت انتشار فریم‌ورهای جدید از سوی D-Link را به دقت دنبال کنید.
