CVE-2026-76584: Kritisk fejl i TRENDnet TV-IP751WIC
Kritisk fejl i TRENDnet TV-IP751WIC IP-kameraer kan give angribere fuld kontrol. Der findes ingen opdatering, isolér kameraet nu.
Hvad er det?
CVE-2026-76584 er en sårbarhed i firmwaren til TRENDnet TV-IP751WIC, et netværkskamera til overvågning. Fejlen sidder i webserverkomponenten alphapd, i filen set_time.cgi, som bruges til at sætte kameraets klokke. Når parameteren Currenttime fyldes med for meget data, overskrives en hukommelsesbuffer, kaldet et stack-baseret bufferoverløb. Det kan udnyttes til at køre vilkårlig kode på kameraet, uden at angriberen har brug for mere end et lavt privilegieniveau og ingen interaktion fra en bruger. Der er offentliggjort et exploit, altså en færdig fremgangsmåde til at udnytte fejlen, som andre kan bruge direkte.
Hvem rammer det?
Sårbarheden rammer TRENDnet TV-IP751WIC med firmwareversion 11.03.03. Det er en ældre model af netværkskamera, som ofte findes i butikker, lagerhaller, mindre kontorer og hos kommuner, der bruger dem til lokal videoovervågning. Kameraer af denne type sidder typisk direkte på det interne netværk, og nogle er også tilgængelige fra internettet gennem port-forwarding eller fjernadgangsløsninger.
Hvad kan ske?
En angriber, der får kontakt til kameraets administrationsside, kan overtage enheden fuldstændigt. Herfra kan videofeedet ses eller manipuleres, kameraet kan bruges som indgang til resten af netværket, og det kan indgå i et botnet, der bruges i angreb mod andre. Er kameraet en del af en lovpligtig overvågning af medarbejdere eller kunder, er der også et databeskyttelsesspørgsmål, hvis videomateriale kompromitteres.
Hvor alvorligt er det?
CVSS-scoren er 9,9 ud af 10, hvilket er kritisk. Angrebet kræver netværksadgang, men ikke fysisk nærhed, det kræver kun et lavt privilegieniveau, og der er ikke brug for, at nogen klikker på noget eller logger ind manuelt under angrebet. Kombinationen af fuld kontrol over fortrolighed, integritet og tilgængelighed, samt et offentligt tilgængeligt exploit, gør risikoen høj for alle kameraer, der ikke er isoleret fra netværket.
Hvad gør jeg nu?
Der findes ingen kendt opdatering fra TRENDnet til denne model, så handlingen må rettes mod at begrænse adgangen til kameraet.
- Fjern kameraet fra internettet, og placér det i et separat netværkssegment, isoleret fra øvrige systemer, indtil videre.
- Undersøg om TRENDnet har udgivet en nyere firmwareversion til TV-IP751WIC, og installér den, hvis den findes.
- Findes der ingen opdatering, bør kameraet udskiftes med en model, der stadig modtager sikkerhedsopdateringer.
- Gennemgå netværkslogs for uautoriserede forbindelser til /cgi-bin/admin/set_time.cgi.
- Skift kodeord, der er brugt på kameraet, hvis de også bruges andre steder i virksomheden.
- Har I flere kameraer af samme type eller er i tvivl om netværkssegmenteringen, bør I søge hjælp hos en sikkerhedsrådgiver.
Isolér kameraet inden for 24 timer
Vi anbefaler at isolere disse kameraer fra internettet og fra det øvrige netværk med det samme, fordi der ikke findes en opdatering, og fordi et offentligt tilgængeligt exploit gør angrebet enkelt at udføre. Er kameraet vigtigt for jeres overvågning, bør det udskiftes med en model, der stadig understøttes af leverandøren. Det er kun forsvarligt at vente med udskiftning, hvis kameraet allerede er fuldstændigt afskåret fra internettet og fra jeres øvrige netværk.
Tidslinje
Konkrete eksempler
Butikskæde med uisoleret kamera
En dansk butikskæde bruger TRENDnet TV-IP751WIC kameraer til overvågning af butikslokaler, koblet direkte på det interne netværk uden segmentering. En angriber, der har fået fat i et lavt-privilegeret kodeord til kameraets administrationsside, sender en manipuleret værdi til set_time.cgi og får kørt egen kode på kameraet. Herfra bruger angriberen kameraet som springbræt til at scanne resten af butikkens netværk, herunder kasseapparater og andre systemer.
Ofte stillede spørgsmål
Er vi ramt af denne sårbarhed?
I er ramt, hvis I har et TRENDnet TV-IP751WIC kamera med firmwareversion 11.03.03. Tjek modelnavn og firmwareversion i kameraets administrationsside eller på en mærkat på selve enheden.
Hvordan tjekker vi, om vores kamera er sårbart?
Log ind på kameraets webgrænseflade, og se firmwareversionen under systemoplysninger. Gennemgå også, hvilke kameraer på netværket der har adgang til cgi-bin-mappen, og om de er tilgængelige fra internettet.
Kan vi vente til weekenden med at gøre noget?
Kun hvis kameraet allerede er fuldstændigt isoleret fra internettet og fra jeres øvrige netværk. Er det tilgængeligt udefra eller fra andre systemer, bør det tages ud af drift eller isoleres nu, fordi exploitet er offentligt.
Skal vi anmelde dette til Datatilsynet?
Kun hvis kameraet faktisk er blevet kompromitteret, og der er sket eller er risiko for uautoriseret adgang til personoplysninger, eksempelvis videooptagelser af medarbejdere eller kunder. Det kræver en konkret vurdering af, om der er sket et sikkerhedsbrud.
Findes der en opdatering fra TRENDnet?
Der er ikke belæg for, at TRENDnet har udgivet en opdatering til denne model. TV-IP751WIC er en ældre kameramodel, som kan være uden fortsat produktsupport.
Er vi sikre, hvis kameraet kun bruges internt og ikke fra internettet?
Ikke nødvendigvis. Angrebet kræver kun netværksadgang og et lavt privilegieniveau, så en medarbejder-konto, et kompromitteret kollega-system eller en gæst på netværket kan i teorien udnytte fejlen. Netværkssegmentering af kameraet er derfor stadig relevant.
CVSS-detaljer
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
CWE-svaghedstyper
Original NVD-beskrivelse (engelsk)
A security flaw has been discovered in TRENDnet TV-IP751WIC 11.03.03. Affected by this issue is some unknown functionality of the file /cgi-bin/admin/set_time.cgi of the component alphapd. The manipulation of the argument Currenttime results in stack-based buffer overflow. The attack can be launched remotely. The exploit has been released to the public and may be used for attacks.
Referencer & kilder
Eksterne kilder
Brug for hjælp med jeres sikkerhed?
Vi hjælper SMV’er med at omsætte trusler som denne til konkrete handlingsplaner.