Высокий

Опубликована

CVE-2024-38282

Insufficiently Protected Credentials in Motorola Solutions Vigilant Fixed LPR Coms Box (BCAV1F2-C600)

Публикация: 13.06.2024·Обновлена: 02.08.2024, 07:04·Europe/Moscow

Что произошло

Автоперевод выключен · оригинальное описание

Utilizing default credentials, an attacker is able to log into the camera's operating system which could allow changes to be made to the operations or shutdown the camera requiring a physical reboot of the system.

Что это значит

В источнике описана ошибка безопасности в перечисленных продуктах. Фактический риск зависит от установленной версии, конфигурации и доступности компонента; проверьте условия в первичном бюллетене.

Что делать

Редакционные пояснения, сведения источников и общие рекомендации помечены отдельно

Устранить в течение 7 дней

1. Проверьте, затронуты ли вы

Соберите инвентаризацию и сравните с таблицей затронутых версий. Эти команды только показывают установленные компоненты и сами по себе не доказывают наличие CVE.

Debian / Ubuntu

dpkg-query -W -f='${Package}	${Version}\n'

RHEL / AlmaLinux

rpm -qa --qf '%{NAME}\t%{VERSION}-%{RELEASE}\n'

Windows PowerShell

Get-HotFix | Select-Object HotFixID, InstalledOn

Общая рекомендация, не из бюллетеня вендора

2. Установите исправление

Motorola Solutions recommends the following for each identified vulnerability: CVE-2024-38282: * Remove the hard coded credentials. * Use a unique CJIS compliant password per device. Motorola Solutions has already remediated this vulnerability for all vulnerable systems. No further actions are required by customers.

CVE Record: icscert ↗

3. Временные меры

До проверки бюллетеня ограничьте доступ к затронутому компоненту доверенными узлами. Оцените сегментацию и отключение ненужных интерфейсов с владельцем сервиса; универсального правила WAF для этой CVE не подтверждено.

Общая рекомендация, не из бюллетеня вендора

4. Проверьте следы эксплуатации

Проверьте аномальные входы, новые учётные записи, ошибки и необычные дочерние процессы в затронутом сервисе. Публичные проверенные правила обнаружения не включены в запись; отсутствие сигналов не доказывает отсутствие компрометации.

Общая рекомендация, не из бюллетеня вендора

5. После исправления

Проверьте фактическую версию и результат установки по бюллетеню.
При необходимости перезапустите сервисы в согласованное окно.
Повторите проверку сканером и функциональные проверки.
Зафиксируйте результат, дату, владельца и оставшийся риск.

Продукты и затронутые версии

Motorola Solutions / Vigilant Fixed LPR Coms Box (BCAV1F2-C600)

{
  "status": "affected",
  "version": "0",
  "versionType": "custom",
  "lessThanOrEqual": "3.1.171.9"
}

motorolasolutions / vigilant_fixed_lpr_coms_box_bcav1f2_c600

{
  "status": "affected",
  "version": "0",
  "lessThan": "3.1.171.9",
  "versionType": "custom"
}

cpe:2.3:a:motorolasolutions:vigilant_fixed_lpr_coms_box_bcav1f2_c600:0:*:*:*:*:*:*:*

CVSS: оценки и векторы

CVSS 4.0 · cve8.5

CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N

AV · Вектор атакилокальный доступ

AC · Сложность атакинизкая

AT · Условия атакидополнительные условия не нужны

PR · Привилегиине нужны

UI · Участие пользователяне нужно

VC · Конфиденциальность уязвимой системывысокое

VI · Целостность уязвимой системывысокое

VA · Доступность уязвимой системынет

SC · Конфиденциальность связанной системынет

SI · Целостность связанной системынет

SA · Доступность связанной системынет

Классы CWE

CWE-522 · Недостаточная защита учётных данных

Источники и ссылки

Материал · www.cisa.gov · cve CVE Program · www.cve.org · CVE Program NVD · nvd.nist.gov · NVD

Происхождение полей

{
  "cwes": [
    "cve"
  ],
  "epss": {
    "source": "epss",
    "received_at": "2026-11-05T21:07:56.083851+00:00"
  },
  "title": {
    "source": "cve",
    "received_at": "2026-10-28T22:07:02.299931+00:00"
  },
  "scores": [
    "cve"
  ],
  "status": {
    "source": "cve",
    "received_at": "2026-10-28T22:07:02.299931+00:00"
  },
  "affected": [
    "cve"
  ],
  "published": {
    "source": "cve",
    "received_at": "2026-10-28T22:07:02.299931+00:00"
  },
  "solutions": [
    "cve"
  ],
  "percentile": {
    "source": "epss",
    "received_at": "2026-11-05T21:07:56.083851+00:00"
  },
  "references": [
    "cve"
  ],
  "description": {
    "source": "cve",
    "received_at": "2026-10-28T22:07:02.299931+00:00"
  },
  "workarounds": [],
  "configurations": []
}

Хронология записи

Данные обновлены06.11.2026, 00:07
Данные обновлены05.11.2026, 00:08
Данные обновлены04.11.2026, 00:07
Данные обновлены03.11.2026, 00:07
Данные обновлены02.11.2026, 00:06
Данные обновлены31.10.2026, 11:53
Данные обновлены30.10.2026, 12:59
Данные обновлены29.10.2026, 10:20
Опубликована29.10.2026, 01:07

Личная заметка и статус

Другие CVE того же продукта

УЯЗВИМОСТЬ / ПРОДУКТ	ПРИОРИТЕТ	CVSS	EPSS	ОПУБЛИКОВАНА
CVE-2024-38281 Use of Hard-coded Credentials in Motorola Solutions Vigilant Fixed LPR Coms Box (BCAV1F2-C600) Motorola Solutions / Vigilant Fixed LPR Coms Box (BCAV1F2-C600)	Высокий	8.6	0,39 %	13.06.2024
CVE-2024-38280 Cleartext Storage in a File or on Disk in Motorola Solutions Vigilant Fixed LPR Coms Box (BCAV1F2-C600) Motorola Solutions / Vigilant Fixed LPR Coms Box (BCAV1F2-C600) · motorolasolutions / vigilant_fixed_lpr_coms_box	Высокий	7.0	0,15 %	13.06.2024
CVE-2024-38284 Authentication Bypass by Capture-replay in Motorola Solutions Vigilant Fixed LPR Coms Box (BCAV1F2-C600) Motorola Solutions / Vigilant Fixed LPR Coms Box (BCAV1F2-C600) · motorolasolutions / vigilant_fixed_lpr_coms_box	Высокий	8.7	0,34 %	13.06.2024
CVE-2024-38283 Missing Encryption of Sensitive Data in Motorola Solutions Vigilant Fixed LPR Coms Box (BCAV1F2-C600) Motorola Solutions / Vigilant Fixed LPR Coms Box (BCAV1F2-C600) · motorolasolutions / vigilant_fixed_lpr_coms_box_bcav1f2_c600	Средний	5.1	0,1 %	13.06.2024
CVE-2024-38285 Insufficiently Protected Credentials in Motorola Solutions Vigilant Fixed LPR Coms Box (BCAV1F2-C600) Motorola Solutions / Vigilant Fixed LPR Coms Box (BCAV1F2-C600) · motorolasolutions / vigilant_fixed_lpr_coms_box_bcav1f2_c600	Высокий	7.0	0,21 %	13.06.2024