DVR Firmware for multiple vendors contains hard-coded creds
概要
CWE-259: Use of Hard-coded Password - CVE-2015-8286
According to the reporter, DVR devices based on the Zhuhai RaySharp firmware contain a hard-coded root password. Remote attackers with knowledge of the password may gain root access to the device.
Furthermore, it was previously reported publicly that many of these devices enable remote access via telnet or port 9000 by default.
The CERT/CC has not been able to confirm this information directly with Zhuhai RaySharp. The Vendor List below provides more information on each manufacturer that was reported to be vulnerable.
The reporter, Risk Based Security, has provided security advisory RBS-2016-001 with more information
Created: 2026-02-23
Indicators
Indicatorsは見つかっていない。
類似Pulses
このPulseに関連する脅威アクター (事実ベース)
Score: 14.27
Matched TTPs:
- T1222.002 - Linux and Mac Permissions
- T1140 - Deobfuscate/Decode Files or Information
- T1546.007 - Netsh Helper DLL
- T1566.003 - Spearphishing via Service
MITREへのリンク →
Score: 5.60
Matched TTPs:
- T1222.002 - Linux and Mac Permissions
- T1140 - Deobfuscate/Decode Files or Information
MITREへのリンク →
Score: 3.12
Matched TTPs:
- T1140 - Deobfuscate/Decode Files or Information
- T1622 - Debugger Evasion
MITREへのリンク →
Score: 5.95
Matched TTPs:
- T1140 - Deobfuscate/Decode Files or Information
- T1622 - Debugger Evasion
- T1665 - Hide Infrastructure
MITREへのリンク →
Score: 5.95
Matched TTPs:
- T1140 - Deobfuscate/Decode Files or Information
- T1622 - Debugger Evasion
- T1665 - Hide Infrastructure
MITREへのリンク →
Score: 5.09
Matched TTPs:
- T1140 - Deobfuscate/Decode Files or Information
- T1564.013 - Bind Mounts
MITREへのリンク →
Score: 6.74
Matched TTPs:
- T1140 - Deobfuscate/Decode Files or Information
- T1564.013 - Bind Mounts
- T1622 - Debugger Evasion
MITREへのリンク →
Score: 6.74
Matched TTPs:
- T1140 - Deobfuscate/Decode Files or Information
- T1564.013 - Bind Mounts
- T1622 - Debugger Evasion
MITREへのリンク →
Score: 5.86
Matched TTPs:
- T1140 - Deobfuscate/Decode Files or Information
- T1128 - Netsh Helper DLL
- T1622 - Debugger Evasion
MITREへのリンク →
Score: 3.12
Matched TTPs:
- T1140 - Deobfuscate/Decode Files or Information
- T1622 - Debugger Evasion
MITREへのリンク →
Score: 3.12
Matched TTPs:
- T1140 - Deobfuscate/Decode Files or Information
- T1622 - Debugger Evasion
MITREへのリンク →
Score: 3.12
Matched TTPs:
- T1140 - Deobfuscate/Decode Files or Information
- T1622 - Debugger Evasion
MITREへのリンク →
Score: 3.12
Matched TTPs:
- T1140 - Deobfuscate/Decode Files or Information
- T1622 - Debugger Evasion
MITREへのリンク →
Score: 4.30
Matched TTPs:
- T1140 - Deobfuscate/Decode Files or Information
- T1665 - Hide Infrastructure
MITREへのリンク →
Score: 3.12
Matched TTPs:
- T1140 - Deobfuscate/Decode Files or Information
- T1622 - Debugger Evasion
MITREへのリンク →
Score: 3.12
Matched TTPs:
- T1140 - Deobfuscate/Decode Files or Information
- T1622 - Debugger Evasion
MITREへのリンク →
Score: 3.12
Matched TTPs:
- T1140 - Deobfuscate/Decode Files or Information
- T1622 - Debugger Evasion
MITREへのリンク →
Score: 5.09
Matched TTPs:
- T1140 - Deobfuscate/Decode Files or Information
- T1564.013 - Bind Mounts
MITREへのリンク →
Score: 3.12
Matched TTPs:
- T1140 - Deobfuscate/Decode Files or Information
- T1622 - Debugger Evasion
MITREへのリンク →
Score: 3.12
Matched TTPs:
- T1140 - Deobfuscate/Decode Files or Information
- T1622 - Debugger Evasion
MITREへのリンク →
Score: 3.12
Matched TTPs:
- T1140 - Deobfuscate/Decode Files or Information
- T1622 - Debugger Evasion
MITREへのリンク →
Score: 3.12
Matched TTPs:
- T1140 - Deobfuscate/Decode Files or Information
- T1622 - Debugger Evasion
MITREへのリンク →
Score: 3.12
Matched TTPs:
- T1140 - Deobfuscate/Decode Files or Information
- T1622 - Debugger Evasion
MITREへのリンク →
Score: 4.54
Matched TTPs:
- T1061 - Graphical User Interface
MITREへのリンク →
Score: 6.88
Matched TTPs:
- T1128 - Netsh Helper DLL
- T1566.003 - Spearphishing via Service
MITREへのリンク →
Score: 5.58
Matched TTPs:
- T1128 - Netsh Helper DLL
- T1665 - Hide Infrastructure
MITREへのリンク →
Score: 4.39
Matched TTPs:
- T1128 - Netsh Helper DLL
- T1622 - Debugger Evasion
MITREへのリンク →
Score: 4.39
Matched TTPs:
- T1128 - Netsh Helper DLL
- T1622 - Debugger Evasion
MITREへのリンク →
Score: 4.39
Matched TTPs:
- T1128 - Netsh Helper DLL
- T1622 - Debugger Evasion
MITREへのリンク →
Score: 4.39
Matched TTPs:
- T1128 - Netsh Helper DLL
- T1622 - Debugger Evasion
MITREへのリンク →
Score: 6.19
Matched TTPs:
- T1027.002 - Software Packing
- T1622 - Debugger Evasion
MITREへのリンク →
Score: 4.48
Matched TTPs:
- T1622 - Debugger Evasion
- T1665 - Hide Infrastructure
MITREへのリンク →
Score: 4.48
Matched TTPs:
- T1622 - Debugger Evasion
- T1665 - Hide Infrastructure
MITREへのリンク →
Score: 4.48
Matched TTPs:
- T1622 - Debugger Evasion
- T1665 - Hide Infrastructure
MITREへのリンク →
このPulseに関連する脅威アクター (推論ベース)
Score: 0.78
Matched TTPs:
- T1546.007 - Netsh Helper DLL
- T1566.003 - Spearphishing via Service
- T1140 - Deobfuscate/Decode Files or Information
- T1222.002 - Linux and Mac Permissions
MITREへのリンク →
Related CVEs
Pulse – 脅威アクター グラフ
← Pulse一覧に戻る
Trusted Design