搜索

[1298] 2017-06-09_关于摄像机制造商福斯康姆Foscam相关产品存在18个安全漏洞的安全公告

文档创建者：s7ckTeam
浏览次数：29
最后更新：2025-01-16
2017-06-09_关于摄像机制造商福斯康姆Foscam相关产品存在18个安全漏洞的安全公告 关 于 摄 像 机 制 造 商 福 斯 康 姆 F o s c a m 相 关 产 品 存 在 1 8 个 安 全 漏 洞 的 安 全 公 告 C N V D 漏 洞 平 台   2 0 1 7 - 0 6 - 0 9 安 全 公 告 编 号 安 全 公 告 编 号 : C N T A - 2 0 1 7 - 0 0 4 5 近 期 ， 国 家 信 息 安 全 漏 洞 共 享 平 台 （ C N V D ） 收 录 了 福 斯 康 姆 F o s c a m 相 关 产 品 的 1 8 个 安 全 漏 洞 。 综 合 利 用 漏 洞 ， 攻 击 者 可 以 访 问 私 人 视 频 ,   并 危 及 连 接 到 同 一 本 地 网 络 的 其 他 设 备 ， 永 久 替 换 控 制 照 相 机 的 正 常 固 件 ,   并 能 在 不 被 检 测 到 的 情 况 下 重 新 启 动 ， 甚 至 能 够 远 程 控 制 摄 像 头 ， 并 利 用 这 些 I o t 设 备 发 起 大 规 模 D D O S 攻 击 。 福 斯 康 姆 F O S C A M 产 品 遍 及 全 球 ， 影 响 很 大 。 一 、 漏 洞 情 况 分 析 一 、 漏 洞 情 况 分 析 F O S C A M 系 列 摄 像 头 及 其 相 关 产 品 是 由 福 斯 康 姆 （ F O S C A M ） 集 团 设 计 、 研 发 、 制 造 及 销 售 的 网 络 摄 像 机 产 品 ， 全 球 应 用 十 分 广 泛 。 2 0 1 7 年 6 月 7 日 ， 安 全 公 司 F - S e c u r e 发 布 报 告 称 ， 中 国 摄 像 机 制 造 商 福 斯 康 姆 F o s c a m 的 相 关 摄 像 头 产 品 存 在 1 8 个 安 全 漏 洞 。 主 要 漏 洞 有 不 安 全 的 默 认 凭 据 和 硬 编 码 凭 据 , 攻 击 者 很 容 易 获 得 未 经 授 权 的 访 问 ； 多 个 远 程 命 令 注 入 漏 洞 ； 全 域 可 写 文 件 和 目 录 允 许 攻 击 者 修 改 代 码 并 获 得   r o o t   权 限 ； 隐 藏 的   t e l n e t   功 能 允 许 攻 击 者 使 用   t e l n e t   在 设 备 和 周 围 网 络 中 的 发 现 其 他 漏 洞 ； 防 火 墙 配 置 不 当 漏 洞 等 。 综 合 利 用 漏 洞 ， 攻 击 者 可 以 访 问 私 人 视 频 , 并 危 及 连 接 到 同 一 本 地 网 络 的 其 他 设 备 ， 还 可 以 永 久 替 换 控 制 照 相 机 的 正 常 固 件 ,   并 能 在 不 被 检 测 到 的 情 况 下 重 新 启 动 。 甚 至 能 够 远 程 控 制 摄 像 头 ， 并 利 用 这 些 I o t 设 备 发 起 大 规 模 D D O S 攻 击 。 报 告 中 披 露 的 用 于 测 试 的 部 分 摄 像 头 产 品 信 息 如 下 ： 该 厂 商 提 供 的 系 列 摄 像 头 产 品 具 体 漏 洞 如 下 ： 二 、 漏 洞 影 响 范 围 二 、 漏 洞 影 响 范 围 出 现 漏 洞 的 产 品 还 涉 及 其 它 1 4 个 品 牌 : C h a c o n 、 T h o m s o n 、 7 l i n k s 、 O p t i c a m 、 N e t i s 、 T u r b o x 、 N o v o d i o 、 A m b i e n t c a m 、 N e x x t 、 T e c h n a x x 、 Q c a m 、 I v u e 、 E b o d e 、 S a b 三 、 漏 洞 修 复 建 议 三 、 漏 洞 修 复 建 议 厂 商 目 前 还 未 修 复 这 些 漏 洞 ， 请 及 时 关 注 厂 商 主 页 进 行 更 新 ： h t t p : / / w w w . f o s c a m . c o m . c n / 临 时 防 护 建 议 ： C N V D 强 烈 建 议 用 户 在 没 有 访 问 其 他 连 接 设 备 的 专 用 本 地 网 络 中 运 行 这 些 设 备 ,   并 且 确 保 无 法 从 外 部 网 络 访 问 ， 尽 量 确 保 更 改 所 有 默 认 密 码 并 定 期 检 查 安 全 更 新 。 附 ： 参 考 链 接 ： h t t p s : / / b u s i n e s s . f - s e c u r e . c o m / f o s c a m _ c a m e r a s _ a n d _ c o m p r o m i s e
h t t p : / / i m a g e s . n e w s . f - s e c u r e . c o m / W e b / F S e c u r e / % 7 B 4 3 d f 9 e 0 d - 2 0 a 8 - 4 0 4 a - 8 6 d 0 - 7 0 d c c a 0 0 b 6 e 5 % 7 D _ v u l n e r a b i l i t i e s - i n - f o s c a m - I P - c a m e r a s _ r e p o r t . p d f ? _ g a = 2 . 1 0 3 9 5 2 7 6 8 . 1 8 7 7 0 0 7 2 9 7 . 1 4 9 6 9 8 0 6 6 4 - 1 3 5 0 2 8 6 3 5 5 . 1 4 9 6 9 8 0 6 6 4   （ 详 细 报 告 链 接 ） h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 8 9 0 1 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 8 9 0 3 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 8 9 0 5 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 8 9 0 7 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 8 9 0 9 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 8 8 9 8 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 8 9 1 1 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 8 9 1 3 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 8 9 1 4 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 8 9 1 2 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 8 9 1 0 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 8 9 0 8 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 8 8 9 7 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 8 9 0 6 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 8 9 0 4 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 8 9 0 2 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 8 9 0 0 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 8 8 9 9 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理