„`html
Zusammenfassung
In den Firmware-Versionen 2.x bis 4.x der Puwell IP Camera existiert eine kritische, unauthentifizierte Command-Injection-Schwachstelle (CVE-2026-61515). Diese ermöglicht es Angreifern, beliebige Betriebssystem-Befehle mit Root-Privilegien auszuführen und eine vollständige Kompromittierung des Gerätes zu erreichen.
Betroffene Systeme
Die Schwachstelle betrifft folgende Versionen:
- Puwell IP Camera Firmware Version 2.x bis 4.x
- Systeme mit aktiviertem DebugShell-Interface
- TCP Port 34567 (standard DebugShell-Port)
Technische Details
Ausnutzungsmechanismus: Das DebugShell-Interface auf TCP Port 34567 bietet keine Authentifizierungsmechanismen. Angreifer können speziell crafted JSON-Payloads an den Binary Protocol Service senden und dabei ungefilterte Betriebssystem-Befehle einschleusen. Die fehlende Input-Validierung und Sanitierung ermöglicht direkte Befehlsausführung auf Shell-Ebene.
Angriffsszenario: Ein Netzwerk-Angreifer kann aus der Ferne eine JSON-Payload konstruieren, welche Shellcode-Sequenzen enthält. Diese werden ungeprüft an das DebugShell-Interface übermittelt und unmittelbar mit Root-Privilegien ausgeführt. Dies ermöglicht Daten-Exfiltration, Malware-Installation und Lateral Movement.
Empfohlene Massnahmen
- Sofortmassnahmen: DebugShell-Port 34567 auf Netzwerk-Ebene isolieren oder blockieren (WAF/Firewall-Regeln)
- Netzwerk-Segmentierung: IP Cameras in separaten VLAN platzieren
- Monitoring: Verdächtige Verbindungen zu Port 34567 loggen und analysieren
- Patch: Auf verfĂĽgbare Firmware-Updates prĂĽfen; aktuell kein offizieller Patch vorhanden
- Ersatz: Migrationsstrategie zu sicheren Alternativen einleiten
Bewertung
CVSS v3.1 Score: 9.8 (Critical)
Die Kombination aus fehlender Authentifizierung, Netzwerk-Erreichbarkeit und Root-Code-Execution macht diese Schwachstelle zu einer unmittelbaren kritischen Bedrohung. Das Fehlen eines verfügbaren Patches verstärkt die Dringlichkeit von Mitigation-Massnahmen erheblich.
„`