在 SiNVR/SiVMS 视频服务器 (所有版本 < V5.0.0) 中发现了一个漏洞。SiVMS/SiNVR 视频服务器的 HTTP 服务 (默认端口 5401/tcp) 存在身份验证绕过漏洞。

该漏洞的影响极其严重，攻击者无需任何身份验证即可访问 SiNVR/SiVMS 视频服务器的用户数据库。攻击者可以读取包含所有用户（包括管理员）的用户名和密码，这些密码以混淆的明文形式存储。这可能导致未经授权的访问监控系统，窃取敏感视频数据，甚至完全控制整个视频监控网络。由于漏洞允许未授权访问，攻击者可以进行横向移动，访问其他连接到网络的系统。该漏洞的潜在影响范围非常广泛，可能影响大型企业和关键基础设施。

Organizations utilizing SiNVR/SiVMS Video Server for surveillance, particularly those with legacy deployments or those who have not implemented robust network segmentation, are at significant risk. Shared hosting environments where multiple customers share the same SiNVR/SiVMS instance are also vulnerable, as a compromise of one customer could potentially expose the credentials of others.

• windows / server: Monitor network traffic for connections to port 5401/tcp from unauthorized sources. Use Windows Defender to search for suspicious processes attempting to access the SiVMS/SiNVR database. • linux / server: Use ss -tulnp | grep 5401 to identify processes listening on port 5401. Examine system logs for authentication failures or unusual access attempts. • generic web: Use curl -I <videoserverip>:5401 to check for the presence of the HTTP service and attempt to access it without authentication.

1. 2019-12-12Disclosure

   disclosure

1. 已保留2019-10-23
2. 发布日期2019-12-12
3. 修改日期2024-08-05
4. EPSS 更新日期2026-04-02

最有效的缓解措施是立即将 SiNVR/SiVMS 视频服务器升级至版本 5.0.0 或更高版本。如果升级不可行，可以考虑以下临时缓解措施：首先，限制对视频服务器的外部网络访问，仅允许授权用户访问。其次，实施严格的防火墙规则，阻止来自未知或不受信任来源的流量。第三，定期审查用户帐户和权限，删除不必要的帐户并强制执行强密码策略。最后，监控视频服务器的日志文件，查找任何异常活动。升级后，请验证漏洞是否已成功修复，例如通过尝试绕过身份验证访问数据库。