搜索

[4949] 2018-03-22_Geutebrück网络摄像头被曝多个高危漏洞已发布固件更新

文档创建者：s7ckTeam
浏览次数：43
最后更新：2025-01-16
2018-03-22_Geutebrück网络摄像头被曝多个高危漏洞已发布固件更新 G e u t e b r ü c k 网 络 摄 像 头 被 曝 多 个 高 危 漏 洞   已 发 布 固 件 更 新 原 创   E 安 全   E 安 全   2 0 1 8 - 0 3 - 2 2 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 3 月 2 2 日 讯   德 国   G e u t e b r ü c k   网 络 摄 像 头 被 曝 多 个 漏 洞 ， 但 研 究 人 员 怀 疑 其 它 厂 商 （ G a n z 、 C a p 、 V i s u a l i n t 、 T H R I V E I n t e l l i g e n c e   和   U D P   T e c h n o l o g y ） 的 网 络 摄 像 头 也 在 使 用 同 样 的 固 件 ， 也 可 能 受 这 些 漏 洞 威 胁   。 研 究 人 员 目 前 只 能 证 实 这 些 漏 洞 影 响 了   G e u t e b r ü c k   G - C a m / E F D - 2 2 5 0   和   T o p l i n e   T o p F D - 2 1 2 5   网 络 摄 像 头 ， 这 两 款 产 品 均 已 停 产 ， 但   G e u t e b r ü c k   为 此 已 针 对 较 新 的   G - C a m   系 列 产 品 发 布 了 固 件 版 本   1 . 1 2 . 0 . 1 9 ， 以 修 复 漏 洞 。 存 在 多 项 高 危 漏 洞 存 在 多 项 高 危 漏 洞 虽 然 路 由 器 、 网 络 摄 像 头 和 其 它 智 能 设 备 的 安 全 漏 洞 不 少 ， 但 这 次 漏 洞 较 为 严 重 ， 所 有 漏 洞 评 分 均 在 8 . 3 ~ 9 . 8 分 区 间 ， 属 于 高 危 漏 洞 。 德 国 工 业 控 制 系 统 网 络 应 急 响 应 小 组 （ 简 称 I C S - C E R T ） 的 专 家 评 估 这 些 漏 洞 表 示 ， 即 便 是 菜 鸟 黑 客 也 能 利 用 这 些 漏 洞 远 程 控 制 设 备 。 值 得 注 意 的 是 ， 很 少 在 同 样 的 设 备 上 发 现 如 此 多 不 同 类 型 的 漏 洞 ：   S Q L 注 入 漏 洞 ， 跨 站 请 求 伪 造 （ C S R F ） 漏 洞 ， 服 务 器 端 请 求 伪 造 （ S S R F ） 漏 洞 ， 不 正 确 的 身 份 验 证 和 访 问 控 制 漏 洞 。
I C S - C E R T   于 当 地 时 间 3 月 2 0 日 发 布 漏 洞 公 告 表 示 ， 黑 客 可 利 用 这 些 漏 洞 扫 描 代 理 网 络 、 访 问 数 据 库 ， 将 未 经 授 权 的 用 户 添 加 到 系 统 中 ， 下 载 完 整 的 配 置 （ 包 括 密 码 ） 以 及 执 行 远 程 代 码 。 这 些 漏 洞 是 帮 助 物 联 网 僵 尸 网 络 存 活 的 福 音 。 目 前 ， 网 上 尚 未 出 现 公 开 的 利 用 代 码 ， 但 这 只 是 时 间 问 题 。 通 常 ， 重 大 漏 洞 披 露 后 几 天 之 内 ， 网 上 就 会 出 现 利 用 代 码 。 专 家 建 议 用 户 ， 在 未 安 全 固 件 更 新 的 情 况 下 ， 勿 将 这 些 网 络 摄 像 头 联 网 。 固 件 更 新 可 在   G e u t e b r ü c k   网 站 获 取 （ h t t p s : / / w w w . g e u t e b r u e c k . c o m / e n _ E N / l o g i n . h t m l ） 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 7 9 8 0 0 6 7 4 4 . s h t m l 推 荐 阅 读 ： 揭 秘 ： 网 络 犯 罪 分 子 如 何 洗 钱 ？ 9 月 1 3 日 简 讯 ： 对 着 卧 室 的 摄 像 头 I P 地 址 1 0 元 一 个 被 公 开 叫 卖 ； 等 一 国 产 品 牌 摄 像 头 被 曝 漏 洞 ， 约 1 7 . 5 万 台 设 备 受 影 响 威 胁 生 命 ： 1 0 余 款 医 疗 设 备 存 在 高 危 漏 洞 [ 视 频 ] 黑 客 演 示 如 何 入 侵 三 星 智 能 摄 像 头 E x i m 最 新 漏 洞 影 响 全 球 过 半 邮 件 服 务 器 S A M L 漏 洞 ： 允 许 攻 击 者 以 其 他 用 户 身 份 实 现 登 录
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理