„`html
Zusammenfassung
Die Sicherheitslücke CVE-2026-57879 ist eine kritische, unauthentifizierte Stack-basierte Buffer-Overflow-Schwachstelle in der ssvr-Komponente von GeoVision Netzwerkkameras. Diese Anfälligkeit ermöglicht es entfernten Angreifern, durch speziell präparierte RTSP-Anfragen Speicherkorruptionen, Denial of Service oder möglicherweise Code-Ausführung mit erhöhten Rechten auszulösen.
Betroffene Systeme
- GeoVision GV-LPC2011 Version 1.12 und frĂĽher
- GeoVision GV-LPC2211 Version 1.12 und frĂĽher
Diese IP-Kameras sind in Überwachungsnetzwerken weit verbreitet und können direkt über das Netzwerk ohne vorherige Authentifizierung angegriffen werden.
Technische Details
Die Verwachstelle liegt in der Verarbeitung von RTSP-Custom-Authentication-Daten (Real Time Streaming Protocol). Der ssvr-Prozess führt unzureichende Größenprüfungen durch, wenn externe Authentifizierungsdaten in einen Stack-Buffer geschrieben werden. Ein Angreifer kann die Puffergröße überschreiten und so Return-Adressen oder andere kritische Stack-Daten überschreiben.
Der Angriffsvektor ist netzwerkgebunden (CVSS-Vektor: CVSS:3.1/AV:N), wobei keine Authentifizierung erforderlich ist (AU:N). Dies macht die Schwachstelle unmittelbar nach der Geräteexposition im Internet ausnutzbar.
Empfohlene Massnahmen
- Sofortige Segmentierung: Betroffene Geräte aus dem öffentlichen Internet isolieren
- Netzwerk-Monitoring: RTSP-Traffic auf verdächtige Muster überwachen
- Firewall-Regeln: RTSP-Port (554) einschränken und nur von vertrauenswürdigen Quellen erlauben
- Firmware-Update: Auf verfĂĽgbare Patches von GeoVision warten und installieren
- IDS/IPS-Signaturen: Sicherheitssysteme mit aktuellen Erkennungsregeln aktualisieren
Bewertung
Mit einem CVSS-Score von 9.8 (Critical) stellt diese Schwachstelle eine kritische Bedrohung dar. Die Kombination aus Netzwerkzugriff, fehlender Authentifizierungsanforderung und hohem Impact-Potential (Code-AusfĂĽhrung) macht eine unverzĂĽgliche Reaktion erforderlich. Derzeit ist kein Patch verfĂĽgbar.
„`