搜索

[1261] 2017-03-18_一个由贴牌引发的大规模风险关于WirelessIPCamera(P2P)WIFICAM存在多个漏洞的安全公告

文档创建者：s7ckTeam
浏览次数：15
最后更新：2025-01-16
2017-03-18_一个由贴牌引发的大规模风险关于WirelessIPCamera(P2P)WIFICAM存在多个漏洞的安全公告 一 个 由 贴 牌 引 发 的 大 规 模 风 险 : 关 于 W i r e l e s s   I P   C a m e r a   ( P 2 P )   W I F I C A M 存 在 多 个 漏 洞 的 安 全 公 告 C N V D 漏 洞 平 台   2 0 1 7 - 0 3 - 1 8 近 期 ， 国 家 信 息 安 全 漏 洞 共 享 平 台 （ C N V D ） 收 录 了 名 为 W i r e l e s s   I P   C a m e r a   ( P 2 P )   W I F I C A M 摄 像 头 产 品 存 在 的 多 处 高 危 安 全 漏 洞 （ C N V D - 2 0 1 7 - 0 2 7 5 1 、 C N V D - 2 0 1 7 - 0 2 7 7 3 、 C N V D - 2 0 1 7 - 0 2 7 7 4 、 C N V D - 2 0 1 7 - 0 2 7 7 5 、 C N V D - 2 0 1 7 - 0 2 7 7 6 、 C N V D - 2 0 1 7 - 0 2 7 7 7 、 C N V D - 2 0 1 7 - 0 2 7 7 8 ） 。 综 合 利 用 上 述 漏 洞 ， 可 远 程 控 制 设 备 ， 并 利 用 I o T 设 备 发 起 大 规 模 网 络 攻 击 。 一 、 漏 洞 情 况 分 析 一 、 漏 洞 情 况 分 析 W i r e l e s s   I P   C a m e r a   ( P 2 P ) W I F I C A M 是 由 一 家 中 国 厂 商 （ 目 前 源 厂 商 暂 未 能 确 认 ） 所 生 产 的 网 络 摄 像 头 ， 并 以 贴 牌 产 品 的 形 式 （ O E M ） 向 多 家 摄 像 头 厂 商 供 货 。 该 厂 商 提 供 的 系 列 摄 像 头 产 品 中 存 在 多 处 安 全 漏 洞 ， 具 体 漏 洞 如 下 ： 二 、 漏 洞 影 响 范 围 二 、 漏 洞 影 响 范 围 由 于   W i r e l e s s   I P C a m e r a   ( P 2 P )   W I F I C A M 在 实 际 的 用 户 终 端 产 品 中 以 其 他 公 司 贴 牌 方 式 销 售 ， 诸 多 贴 牌 产 品 不 可 避 免 地 保 留 了 这 些 漏 洞 。 根 据 境 外 安 全 研 究 者 的 分 析 ， 市 面 上 超 过 1 2 0 0 款 不 同 型 号 产 品 受 漏 洞 的 影 响 。 C N V D 通 过 产 品 型 号 比 对 列 举 的 两 个 境 内 贴 牌 厂 商 如 下 表 所 示 。 C N V D 秘 书 处 通 过 研 究 对 源 厂 商 产 品 识 别 特 征 进 行 了 精 确 标 定 ， 根 据 普 查 结 果 ， 全 球 共 有 2 3 . 8 万 个 I P 设 备 为 相 关 产 品 ， 其 中 排 名 前 十 位 的 国 家 和 地 区 是 中 国 大 陆 地 区 （ 7 . 6 4 万 ， 占 比 3 2 . 0 % ） 、 韩 国 （ 2 . 2 5 万 ， 9 . 4 % ） 、 泰 国 （ 1 . 8 8 万 ， 7 . 9 % ） 、 美 国 （ 1 . 8 7 万 ， 7 . 9 % ） 、 中 国 香 港 地 区 （ 1 . 6 5 万 ， 6 . 9 % ） 、 法 国 （ 0 . 7 1 万 ， 3 . 0 % ） 、 意 大 利 （ 0 . 5 8 万 ， 2 . 4 % ） 、 日 本 （ 0 . 5 3 万 ， 2 . 2 % ） 、 英 国 （ 0 . 4 7 万 ， 2 . 0 % ） 、 巴 西 （ 0 . 4 1 万 ， 1 . 7 % ） 。
其 他 受 影 响 产 品 型 号 参 见 ： h t t p s : / / p i e r r e k i m . g i t h u b . i o / b l o g / 2 0 1 7 - 0 3 - 0 8 - c a m e r a - g o a h e a d - 0 d a y . h t m l ? f r o m = t i m e l i n e & i s a p p i n s t a l l e d = 0 # p r e - a u t h - r o o t - r c e 三 、 漏 洞 修 复 建 议 三 、 漏 洞 修 复 建 议 目 前 ， C N V D 暂 未 能 明 确 源 厂 商 具 体 信 息 。 由 于 涉 及 贴 牌 厂 商 众 多 ， 且 C N V D 暂 未 建 立 与 厂 商 的 直 接 联 系 ， 同 时 考 虑 到 物 联 网 设 备 固 件 更 新 和 补 丁 修 复 的 复 杂 度 ， 建 议 采 用 相 关 产 品 终 端 用 户 尽 快 关 闭 设 备 的 互 联 网 外 部 连 接 ， 避 免 成 为 黑 客 发 起 网 络 攻 击 和 实 施 远 程 控 制 的 目 标 。 我 们 向 业 内 厂 商 和 知 情 人 士 寻 求 应 急 处 置 协 助 ， 提 供 源 厂 商 具 体 情 况 ， 同 时 业 内 相 关 厂 商 应 提 高 供 应 链 安 全 风 险 防 范 和 排 查 意 识 ， 避 免 直 接 采 用 未 修 改 、 未 审 核 的 存 在 网 络 安 全 质 量 的 产 品 。 C N V D 联 系 邮 箱 ： v r e p o r t @ c e r t . o r g . c n ， 联 系 电 话 ： 0 1 0 - 8 2 9 9 0 2 8 6 。 附 ： 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 2 7 5 1 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 2 7 7 3 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 2 7 7 4 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 2 7 7 5 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 2 7 7 6 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 2 7 7 7 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 2 7 7 8 h t t p s : / / p i e r r e k i m . g i t h u b . i o / b l o g / 2 0 1 7 - 0 3 - 0 8 - c a m e r a - g o a h e a d - 0 d a y . h t m l ? f r o m = t i m e l i n e & i s a p p i n s t a l l e d = 0 # p r e - a u t h - r o o t - r c e 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理