搜索

[12856] 2018-06-22_Axis摄像头存在安全缺陷，三个漏洞即可接管

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-18
2018-06-22_Axis摄像头存在安全缺陷，三个漏洞即可接管 A x i s 摄 像 头 存 在 安 全 缺 陷 ， 三 个 漏 洞 即 可 接 管 C o v f e f e   F r e e B u f   2 0 1 8 - 0 6 - 2 2 网 络 安 全 公 司 网 络 安 全 公 司 V D O O 的 研 究 人 员 近 期 发 现 了 几 个 漏 洞 ， 这 些 漏 洞 影 响 的 研 究 人 员 近 期 发 现 了 几 个 漏 洞 ， 这 些 漏 洞 影 响 A x i s 近 近 4 0 0 台 安 全 摄 像 机 。 台 安 全 摄 像 机 。 来 自 网 络 安 全 公 司 V D O O 的 研 究 人 员 对 物 联 网 设 备 进 行 了 一 项 研 究 ， 并 发 现 安 讯 士 公 司 制 造 的 摄 像 头 存 在 七 个 漏 洞 。 据 该 厂 商 称 ， 近 4 0 0 款 产 品 受 到 这 个 问 题 的 影 响 ， A x i s 已 经 为 每 个 漏 洞 发 布 了 安 全 补 丁 。 攻 击 者 可 以 通 过 其 I P 地 址 来 远 程 接 管 摄 像 机 ， 利 用 漏 洞 可 以 访 问 或 冻 结 视 频 流 ， 并 控 制 摄 像 机 的 所 有 功 能 （ 例 如 移 动 检 测 ， 方 向 ） ， 还 可 以 更 改 软 件 。 专 家 警 告 说 ， 攻 击 者 可 以 让 摄 像 头 加 入 僵 尸 网 络 中 ， 以 便 用 于 支 持 多 种 攻 击 ， 例 如 D D o S 和 挖 矿 。 “ 我 们 发 现 A x i s 是 易 受 攻 击 设 备 的 供 应 商 之 一 。 我 们 的 团 队 在 安 讯 士 安 全 摄 像 机 中 发 现 了 一 系 列 严 重 漏 洞 。 这 些 漏 洞 使 获 得 相 机 I P 地 址 的 远 程 攻 击 者 接 管 相 机 （ 通 过 L A N 或 互 联 网 ） 。 总 的 来 说 ， V D O O 已 经 向 A x i s 安 全 团 队 披 露 了 七 个 漏 洞 。 “ V D O O 发 布 的 分 析 报 告 称 。 “ 将 三 个 已 报 告 的 漏 洞 放 在 一 起 用 ， 即 可 允 许 未 经 身 份 验 证 的 远 程 攻 击 者 通 过 网 络 访 问 摄 像 头 登 录 页 面 （ 无 需 以 前 访 问 摄 像 头 或 摄 像 头 凭 据 ） ， 然 后 完 全 控 制 受 影 响 的 摄 像 头 。 ” 研 究 人 员 近 期 发 布 了 每 个 漏 洞 的 技 术 细 节 和 相 关 的 概 念 性 证 明 （ P o C ） 代 码 。 经 过 研 究 人 员 演 示 ， 通 过 以 r o o t 发 送 特 制 请 求 （ C V E - 2 0 1 8 - 1 0 6 6 2 ） 并 绕 过 认 证 （ C V E - 2 0 1 8 - 1 0 6 6 1 ） ， 然 后 注 入 任 意 s h e l l 命 令 （ C V E - 2 0 1 8 - 1 0 6 6 0 ） ， 可 利 用 三 个 漏 洞 。 以 下 为 研 究 人 员 的 测 试 步 骤 ： 步 骤 步 骤 1 ： 攻 击 者 使 用 绕 过 授 权 漏 洞 （ C V E - 2 0 1 8 - 1 0 6 6 1 ） 发 送 未 经 身 份 验 证 的 H T T P 请 求 ， 该 请 求 到 达 / b i n / s s i d 中 的 . s r v 功 能 （ 该 功 能 处 理 . s r v 请 求 ） 。 通 常 ， 只 有 管 理 员 才 能 访 问 此 功 能 。 步 骤 步 骤 2 ： 攻 击 者 利 用 一 个 接 口 ， 该 接 口 没 有 任 何 限 制 ， 允 许 发 送 任 何 d b u s 消 息 到 设 备 的 总 线 （ C V E - 2 0 1 8 - 1 0 6 6 2 ） ， 其 可 从 / b i n / s s i d 的 . s r v 访 问 。 由 于 / b i n / s s i d 以 r o o t 身 份 运 行 ， 因 此 这 些 d b u s 消 息 有 权 调 用 系 统 的 大 部 分 d b u s 服 务 接 口 （ 否 则 会 受 到 严 格 的 授 权 策 略 限 制 ） 。 攻 击 者 可 以 选 择 发 送 d b u s 消 息 到 一 个 叫 P o l i c y K i t P a r h a n d 的 d b u s 服 务 接 口 ， 它 提 供 了 设 置 p a r h a n d 参 数 的 功 能 。 然 后 攻 击 者 即 可 控 制 任 何 设 备 的 p a r h a n d 参 数 值 。 步 骤 步 骤 3 ： 利 用 s h e l l 命 令 注 入 漏 洞 （ C V E - 2 0 1 8 - 1 0 6 6 0 ） 。 某 些 p a r h a n d 参 数 （ 类 型 为 “ S h e l l - M o u n t e d ” ） 在 配 置 文 件 中 以 s h e l l 变 量 分 配 格 式 结 束 ， 其 稍 后 会 包 含 在 以 r o o t 身 份 运 行 服 务 的 i n i t 脚 本 中 。 由 于 步 骤 2 ， 攻 击 者 能 够 发 送 未 经 身 份 验 证 的 请 求 来 设 置 参 数 参 数 值 。 通 过 这 样 做 ， 攻 击 者 现 在 可 以 通 过 使 用 特 殊 字 符 设 置 一 个 参 数 的 值 来 利 用 此 漏 洞 ， 从 而 导 致 命 令 注 入 ， 以 便 以 r o o t 用 户 身 份 执 行 命 令 。 V D O O 发 现 的 其 他 漏 洞 可 以 被 未 经 身 份 验 证 的 攻 击 者 利 用 ， 可 以 从 内 存 中 获 取 信 息 从 而 触 发 D o S 条 件 。
A s i x 发 布 了 一 份 安 全 通 报 ， 其 中 包 括 所 有 受 影 响 的 相 机 的 完 整 列 表 以 及 解 决 漏 洞 的 固 件 版 本 。 与 此 同 时 ， 作 为 物 联 网 设 备 安 全 性 研 究 的 一 部 分 ， V D O O 的 研 究 人 员 也 在 F o s c a m 相 机 中 发 现 了 一 些 漏 洞 。 * 参 考 来 源 ： s e c u r i t y a f f a i r s ， C o v f e f e 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理