Een onafhankelijke onderzoeker heeft Axis Communications geïnformeerd over een kritiek beveiligingsprobleem dat invloed heeft op Axis-producten die zijn verbonden met het internet. Axis raadt klanten sterk aan de producten zo snel mogelijk te upgraden naar de nieuwste firmware.
Het beveiligingsprobleem is aangetroffen in Axis-producten met firmware versies 5.20 tot 6.20.X. Producten die zijn verbonden met het internet lopen risico. Als de producten zijn geëxploiteerd, kan de indringer potentieel controle krijgen over het product.
Producten die onderdeel zijn van een beschermnetwerk, netwerkcamera’s die verbonden zijn aan AXIS Video Hosting Systems (AVHS) en netwerkcamera’s in een AXIS Companion-oplossing, lopen minder risico. Klanten die gebruik maken van deze producten, wordt echter ook geadviseerd de firmware te upgraden.
Axis raadt alle gebruikers aan de firmware zo snel mogelijk te upgraden naar de laatste versie om risico te elimineren. Firmware kan gedownload en geïnstalleerd worden door de AXIS Camera Management tool te gebruiken of door het via de Axis support webpage te downloaden en te installeren via de webinterface van het product.
Alle netwerkapparatuur loopt risico op dergelijke cyberdreigingen, zo ook netwerkcamera’s. Axis heeft een gedetailleerd proces om kwetsbaarheden te elimineren voordat ze geëxploiteerd kunnen worden. “Axis leert van best practices in de branche als het gaat om het managen en reageren op kwetsbaarheden in de beveiliging, om onze klanten zo min mogelijk risico te laten lopen. Zodra het beveiligingsprobleem werd herkend, hebben we service releases ontwikkeld en onze partners geïnformeerd”, zegt Fred Juhlin, senior cybersecurity analyst bij Axis Communications. “Hoewel het merendeel van de geïnstalleerde camera’s veilig is achter een beveiligd netwerk en de kans om getroffen te worden door een kwetsbaarheid klein is, nemen we dit serieus en raden we gebruikers aan de firmware van de betreffende producten te upgraden en de Axis-handleiding nauwkeurig te volgen om risico op verdere kwetsbaarheden te verminderen.”