▸▾Herleitung der Bewertung(4)
Wie der Wert zustande kommt
- Hoechster CVSS-Basiswert 6.2+11
- Hinweis auf verfuegbaren Angriffscode: public exploit+10
- Belegte ATT&CK-Technik zum Erstzugriff+6
- Betrifft KRITIS-nahe Branche: energie+5
Woraus sich die Konfidenz ergibt
- Nur ein Herausgeber — keine Gegenlesung
- Darunter eine behoerdliche Primaerquelle
- Strukturierte CVE-Daten aus der NVD vorhanden
Die Konfidenz misst die Belegqualität, nicht die Schwere.
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Swann Communications SWIFI-SE2KIC
Swann Communications SWIFI-SE2KIC Kameras mit Firmware <=2.0.22 weisen kritische Schwachstellen auf, die es Angreifern im lokalen Netzwerk ermöglichen, Videoinformationen ohne Authentifizierung einzusehen. Betroffen sind Nutzer dieser Kameras weltweit. Es wird dringend empfohlen, die Kameras hinter gesicherten Routern und Firewalls zu betreiben, RTSP-Dienste nicht dem Internet auszusetzen und die Firmware stets aktuell zu halten.
SecBoard-Einordnung
Diese Schwachstelle ermöglicht es Angreifern im lokalen Netzwerk, Video-Feeds ohne Authentifizierung einzusehen, was die Privatsphäre und die Sicherheit der Überwachung kompromittieren kann. Besonders kritisch ist dies, wenn die Kameras in sensiblen Bereichen eingesetzt werden.
Realistisch schlimmster Fall: Ein Angreifer im lokalen Netzwerk könnte unbemerkt auf Live-Video-Feeds zugreifen und sensible Informationen ausspähen, was zu Datenschutzverletzungen oder der Umgehung von Sicherheitsmaßnahmen führen kann.
Empfehlung: Betreiben Sie die Kameras hinter gesicherten Routern und Firewalls, setzen Sie RTSP-Dienste nicht dem Internet aus und aktualisieren Sie die Firmware auf die neueste Version, sobald diese verfügbar ist.
Key Facts
- CVSS
- 6.2 · MEDIUM
- EPSS
- 0.2%
- Über das Netz
- nein
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit
- Patch
- unbekannt
- Zuweisende CNA
- ics-cert@hq.dhs.gov
- CVSS
- 6.2 · MEDIUM
- EPSS
- 0.2%
- Über das Netz
- nein
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit
- Patch
- unbekannt
- Zuweisende CNA
- ics-cert@hq.dhs.gov
- CVSS
- 6.2 · MEDIUM
- EPSS
- 0.2%
- Über das Netz
- nein
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit
- Patch
- unbekannt
- Zuweisende CNA
- ics-cert@hq.dhs.gov
Betroffen
Nutzer von Swann Communications SWIFI-SE2KIC Kameras mit Firmware-Versionen bis einschließlich 2.0.22 sind betroffen.
Prüfen
3- ▸Überprüfen Sie die Firmware-Version Ihrer Swann Communications SWIFI-SE2KIC Kameras. Stellen Sie sicher, dass diese größer als 2.0.22 ist.
- ▸Stellen Sie sicher, dass die Kameras nicht direkt aus dem Internet erreichbar sind und RTSP-Dienste nicht exponiert werden.
▸ 1 weitere▾ weniger
- ▸Überprüfen Sie die Netzwerksegmentierung, um sicherzustellen, dass die Kameras in einem isolierten Netzwerksegment betrieben werden.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Es ist nicht spezifiziert, ob ein Patch für die Firmware-Versionen <=2.0.22 verfügbar ist oder welche die aktuelle sichere Firmware-Version ist.
- ▸Der genaue Mechanismus des Angriffs (z.B. verwendete Ports oder Protokolle außer RTSP) ist nicht detailliert beschrieben.
- ▸Es wird nicht angegeben, ob die Schwachstelle aus der Ferne über das Internet ausgenutzt werden kann, wenn RTSP-Dienste nicht exponiert sind.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Ja
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Ja
- Detection / Logging prüfbar?Ja
- Für Purple-Team-Szenario geeignet?Ja
Kundenfragen
- Haben wir VPN extern erreichbar?
- Können wir Initial Access detektieren?
- Können wir Stealth detektieren?
MITRE ATT&CK(4)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Angreifer im lokalen Netzwerk ermöglichen, Videoinformationen ohne Authentifizierung einzusehen.“
„Angreifer im lokalen Netzwerk können Videoinformationen ohne Authentifizierung einsehen.“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Kill-Chain-Phasen
Wie weit im Ablauf die belegten Techniken liegen — je Technik die früheste Phase.
Auskundschaften
0
Bewaffnung
0
Zustellung
1
Ausnutzung
0
Einnistung
0
Fernsteuerung
0
Zielhandlung
0
1 Techniken ohne Phasenzuordnung (z. B. Verteidigungsumgehung, die quer zu allen Phasen läuft)
Quellen & Belege· 1 Quelle
Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
Branchenlage
ATT&CK-Heatmap