Die Netzwerkkamera LNV5110R von LG Innotek ist aufgrund einer ernstzunehmenden Sicherheitsl\u00fccke derzeit nicht mehr sicher nutzbar. Die US-Sicherheitsbeh\u00f6rde CISA (Cybersecurity & Infrastructure Security Agency) hat eine Warnung herausgegeben, da f\u00fcr dieses Modell kein weiteres Sicherheitsupdate mehr bereitgestellt wird. Der Support f\u00fcr die LNV5110R ist ausgelaufen, und damit bleiben Schwachstellen bestehen, die Angreifern Angriffsm\u00f6glichkeiten bieten. Die identifizierte Schwachstelle (CVE-2025-7742) wurde mit einem hohen Gef\u00e4hrdungspotenzial eingestuft, da sie es Angreifern erm\u00f6glicht, Schadcode auf dem Ger\u00e4t auszuf\u00fchren, falls sie erfolgreich angreifen. Der Angriff erfolgt durch das Versenden speziell vorbereiteter HTTP-POST-Anfragen an die Kamera. Ein erfolgreicher Angriff f\u00fchrt dazu, dass Angreifer ihren eigenen Code mit Administratorrechten ausf\u00fchren k\u00f6nnen, wodurch das Ger\u00e4t vollst\u00e4ndig kompromittiert wird. Obwohl bisher keine Berichte \u00fcber konkrete Angriffe vorliegen, stellt die Schwachstelle ein erhebliches Risiko dar, da sie potenziell als Sprungbrett in weitere Netzwerke genutzt werden kann. Angesichts des Angriffsszenarios ist es wahrscheinlich, dass Angreifer nach einer erfolgreichen Exploitation Admin-Accounts anlegen w\u00fcrden. Treten im Verwaltungsbereich der Kamera unbefugte Accounts auf, sollten diese umgehend gel\u00f6scht werden, um das Risiko einer Kompromittierung zu minimieren. Um die Netzwerksicherheit nachhaltig zu gew\u00e4hrleisten, empfiehlt sich der Verzicht auf die Nutzung der LNV5110R und ein Umstieg auf ein aktuelles Modell, das noch unter Support steht. Sollte ein direkter Ersatz nicht sofort m\u00f6glich sein, sollte die Internetverbindung der Kamera unterbrochen und durch Firewallregeln isoliert werden. Ist ein Fernzugriff unabdingbar, muss dies \u00fcber eine verschl\u00fcsselte VPN-Verbindung mit Passwortschutz erfolgen, um zus\u00e4tzliche Sicherheitsbarrieren aufzubauen.<\/p>\n
Schlagw\u00f6rter: LNV5110R + LG Innotek + CISA<\/p>\n","protected":false},"excerpt":{"rendered":"
Die Netzwerkkamera LNV5110R von LG Innotek ist aufgrund einer ernstzunehmenden Sicherheitsl\u00fccke derzeit nicht mehr sicher nutzbar. Die US-Sicherheitsbeh\u00f6rde CISA (Cybersecurity & Infrastructure Security Agency) hat eine Warnung herausgegeben, da f\u00fcr dieses Modell kein weiteres Sicherheitsupdate mehr bereitgestellt wird. Der Support f\u00fcr die LNV5110R ist ausgelaufen, und damit bleiben Schwachstellen bestehen,...<\/p>\n","protected":false},"author":4,"featured_media":13898,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-13899","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/posts\/13899","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=13899"}],"version-history":[{"count":0,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/posts\/13899\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/media\/13898"}],"wp:attachment":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=13899"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=13899"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=13899"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}