CVE-2025-14749：宁源达TC155中的不当访问控制
严重性：中等 类型：漏洞 CVE：CVE-2025-14749
在宁源达TC155 57.0.2.0版本中发现一个漏洞。此漏洞影响了组件ONVIF PTZ控制接口中文件/onvif/device_service的某个未知功能。其操纵导致不当的访问控制。攻击需要在本地网络上进行。漏洞利用方法已公开，并可能被使用。供应商很早就收到了此披露的通知，但未以任何方式回应。
AI分析
技术摘要
CVE-2025-14749标识了宁源达TC155设备（版本57.0.2.0）中存在一个不当的访问控制漏洞，具体位于通过/onvif/device_service端点访问的ONVIF PTZ控制接口组件内。ONVIF是一种广泛应用于基于IP的视频监控设备（包括PTZ云台摄像机）的标准协议。该漏洞允许处于同一本地网段的攻击者绕过访问控制，并可能在无需身份验证或用户交互的情况下操纵设备功能。CVSS 4.0向量表明攻击复杂性低，无需特权或用户交互，影响仅限于较低的机密性、完整性和可用性影响。漏洞利用方法已公开，增加了被利用的风险，尽管尚未有主动利用的报告。供应商宁源达尚未发布任何补丁或回应漏洞披露工作，使受影响的设备处于暴露状态。此漏洞可能实现对PTZ摄像机运动或其他设备功能的未经授权控制，可能破坏监控操作或促成在网络内进一步的横向移动。受影响接口缺乏网络级身份验证或访问控制是根本原因。考虑到该设备在安全监控中的作用，利用此漏洞可能会降低态势感知能力或促成隐蔽的监控操纵。
潜在影响
对于欧洲组织，特别是那些依赖宁源达TC155设备进行关键基础设施、公共安全或企业安全监控的组织，此漏洞带来了未经授权操纵PTZ摄像机控制的风险。这可能导致监控覆盖出现盲点，使恶意行为者能够逃避检测或在未被注意的情况下进行物理入侵。本地网络攻击向量意味着攻击者需要获得内部网络的访问权限，这可以通过受感染的设备、内部威胁或网络分段不良来实现。对机密性的影响较低但不可忽视，因为对摄像机控制的未经授权访问可能泄露敏感的操作细节。完整性和可用性影响也属于低到中等，因为攻击者可能破坏摄像机功能或操纵视频流。供应商补丁的缺失增加了风险暴露的持续时间。交通、能源、政府等行业的组织以及拥有大规模监控部署的大型企业尤其面临风险。如果被用作支点，此漏洞还可能促成更广泛的网络入侵。总体而言，此威胁破坏了人们对监控基础设施的信任，并可能带来运营和安全后果。
缓解建议
- 实施严格的网络分段，将宁源达TC155设备与普通用户和访客网络隔离，仅限受信任的管理员访问本地网络。
- 部署网络访问控制，如802.1X身份验证和VLAN，以限制设备通信并减少攻击面。
- 监控进出
/onvif/device_service端点的网络流量，查找异常或未经授权的访问尝试，如有可能，使用带有自定义签名的IDS/IPS解决方案。 - 如果操作不需要，禁用或限制ONVIF PTZ控制接口。
- 使用强物理安全控制措施，防止未经授权的本地网络访问。
- 定期审核设备配置和固件版本，以识别受影响的设备。
- 与宁源达或第三方安全提供商联系，寻求可能的非官方补丁或变通方案。
- 制定事件响应计划，其中包含涉及监控设备入侵的场景。
- 考虑部署补偿控制措施，如额外的视频分析或冗余摄像机覆盖，以缓解潜在的盲点。
- 保持对有关此漏洞的任何未来供应商更新或社区公告的关注。
受影响国家
德国、法国、英国、意大利、西班牙、荷兰、波兰
来源： CVE Database V5 发布日期： 2025年12月16日星期二