Une faille de sécurité critique a été détectée récemment sur les produits exposés à Internet. Axis conseille vivement à ses clients d’actualiser les microprogrammes à leurs versions les plus récentes.

Une faille de sécurité critique a été détectée sur les produits Axis régis par les microprogrammes des versions 5.20 à 6.20.X. Les produits exposés à Internet courent un risque. En cas d’attaque, le cyberpirate pourrait en prendre le contrôle.

Les appareils appartenant à un réseau protégé, les caméras réseau connectées au système d’hébergement vidéo AVHS (AXIS Video Hosting System) et les caméras réseau faisant partie des solutions AXIS Companion sont exposés à un risque faible.

Axis recommande néanmoins à tous les utilisateurs de mettre à niveau leurs produits à la toute dernière version de microprogramme pour éliminer ce risque. Le microprogramme peut être téléchargé et installé avec l’utilitaire AXIS Camera Management ou téléchargé depuis la page d’assistance Axis et installé au travers de l’interface Web du produit.

Un chercheur indépendant a informé Axis de cette vulnérabilité, qu’il prévoit de rendre publique le 18 juillet.

La cybersécurité, priorité d’Axis

Tous les appareils en réseau sont à la merci de possibles cybermenaces, et les caméras réseau ne font pas exception. Axis a mis en place un processus détaillé pour éliminer les vulnérabilités avant leur exploitation.

« Axis applique les bonnes pratiques du secteur pour réagir aux failles de sécurité de ses produits et réduire au maximum le risque d’exposition de ses clients. Dès que cette vulnérabilité a été détectée, nous avons rédigé des bulletins de service et avisé nos partenaires », précise Fred Juhlin, analyste senior en cybersécurité chez Axis Communications. « Bien que la plupart des caméras installées soient à l’abri derrière un réseau protégé et qu’une attaque soit peu probable, nous considérons néanmoins cette vulnérabilité comme critique. C’est pourquoi nous conseillons aux utilisateurs de mettre à niveau le microprogramme des produits concernés en bon ordre. Le guide d’Axis consacré à la protection contre les cybermenaces pourra aussi leur être utile pour réduire encore le risque de vulnérabilité potentielle. »