CVE-2013-2569 — 神龙十问 AI 深度分析摘要

🚨 **本质**：RTSP协议默认**禁用身份验证**。 🔥 **后果**：攻击者可**未授权访问**视频直播，隐私泄露风险极高。

🛡️ **缺陷点**：**授权配置错误**。 📝 **CWE**：数据中未明确指定具体CWE ID，但属于典型的**访问控制失效**问题。

📦 **受影响组件**：**Zavio IP Cameras**（台湾Zavio公司出品）。 📅 **版本范围**：**1.6.03及之前版本**。

👁️ **黑客能力**：直接观看**实时视频流**。 🔓 **权限**：无需账号密码，实现**完全未授权访问**。

📉 **利用门槛**：**极低**。 ⚙️ **配置**：利用的是**默认配置**缺陷，无需特殊技巧，连接即可。

📜 **现成Exp**：数据中 **pocs** 字段为空，暂无公开PoC。 🌍 **在野利用**：参考链接指向CoreSecurity等安全厂商报告，疑似存在**理论利用**或早期发现。

🔍 **自查方法**：尝试直接连接RTSP端口。 🧪 **特征**：若无需认证即可拉取视频流，即存在漏洞。

🔧 **官方修复**：需升级至 **1.6.03之后** 的版本。 📢 **来源**：参考CoreSecurity等厂商的安全公告。

🚧 **临时规避**：若无法升级，务必在设备设置中**手动启用RTSP身份验证**。 🔒 **网络隔离**：限制RTSP端口仅在内网访问。

⚡ **优先级**：**高**。 📢 **建议**：涉及视频监控隐私，默认无密码是重大安全隐患，建议**立即排查**并加固。