CVE:CVE-2020-25747
CNNVD:CNNVD-202009-1543
Rubetek cameras RV-3406等都是俄罗斯Rubetek的产品。Rubetek cameras RV-3406是一款照相机。Rubetek cameras RV-3409是一款摄相机。Rubetek cameras RV-3411是一款摄像机。
Rubetek cameras telnet服务存在安全漏洞，攻击者可利用该漏洞使远程无需身份验证即可访问RTSP和ONFIV服务，从摄像机观看直播，旋转摄像机，更改某些设置（亮度，清晰度，时间），重新启动摄像机或将其重置为出厂设置。以下版本及产品受到影响：RV-3406, RV-3409, and RV-3411 cameras (firmware versions v342, v339)
solution:Upgrade rubetek rv-3406_firmware to a higher version than 339,342,and avoid the version 339,342; Upgrade rubetek rv-3409_firmware to a higher version than 339,342,and avoid the version 339,342; Upgrade rubetek rv-3411_firmware to a higher version than 339,342,and avoid the version 339,342