搜索

[6109] 2019-08-21_技术人员在一款家用摄像头中发现了多达八个漏洞

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-17
2019-08-21_技术人员在一款家用摄像头中发现了多达八个漏洞 技 术 人 员 在 一 款 家 用 摄 像 头 中 发 现 了 多 达 八 个 漏 洞 原 创   E 安 全   E 安 全   2 0 1 9 - 0 8 - 2 1 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 此 次 发 现 的 漏 洞 中 包 括 拒 绝 服 务 漏 洞 、 代 码 执 行 漏 洞 以 及 信 息 窃 取 漏 洞 。 据 外 媒 报 道 ， 近 日 ， 技 术 人 员 在 谷 歌 的 N e s t   C a m   I Q 室 内 联 网 摄 像 头 （ 4 6 2 0 0 0 2 版 本 ） 中 发 现 了 八 个 漏 洞 ， 包 括 三 个 拒 包 括 三 个 拒 绝 服 务 （ 绝 服 务 （ d e n i a l - o f - s e r v i c e ， 简 称 ， 简 称 D o S ） 漏 洞 、 两 个 代 码 执 行 漏 洞 以 及 三 个 可 被 用 于 窃 取 信 息 的 漏 洞 ） 漏 洞 、 两 个 代 码 执 行 漏 洞 以 及 三 个 可 被 用 于 窃 取 信 息 的 漏 洞 。 据 了 解 ， C V E - 2 0 1 9 - 5 0 3 5 和 C V E - 2 0 1 9 - 5 0 4 0 是 最 严 重 的 两 个 漏 洞 。 两 者 都 可 被 黑 客 发 送 的 特 制 数 据 包 所 触 发 ， 前 者 将 允 许 黑 客 扩 大 W e a v e 访 问 及 控 制 设 备 ， 后 者 则 可 帮 助 黑 客 读 取 加 密 数 据 。
文 中 还 提 及 的 漏 洞 包 括 W e a v e 遗 留 配 对 漏 洞 （ W e a v e l e g a c y   p a i r i n g   v u l n e r a b i l i t y ） （ C V E - 2 0 1 9 - 5 0 3 4 ） 、 W e a v e T C P 连 接 中 的 D o S 漏 洞 （ C V E - 2 0 1 9 - 5 0 4 3 ） 、 W e a v e 错 误 报 告 功 能 组 件 中 的 W e a v e K e y E r r o r   D o S 漏 洞 （ C V E - 2 0 1 9 - 5 0 3 6 ） 、 W e a v e 证 书 加 载 功 能 组 件 中 的 D o S 漏 洞 （ C V E - 2 0 1 9 - 5 0 3 7 ） 、 W e a v e 工 具 的 p r i n t - t l v 命 令 漏 洞 （ C V E - 2 0 1 9 - 5 0 3 8 ） ， 以 及 O p e n w e a v e - c o r e （ 4 . 0 . 2 版 ） 的 A S N 1 证 书 编 写 功 能 组 件 漏 洞 （ C V E - 2 0 1 9 - 5 0 3 9 ） 。 目 前 ， 设 备 厂 商 已 推 出 了 相 关 安 全 补 丁 ， 并 建 议 用 户 尽 快 进 行 更 新 目 前 ， 设 备 厂 商 已 推 出 了 相 关 安 全 补 丁 ， 并 建 议 用 户 尽 快 进 行 更 新 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 美 国 人 如 何 看 待 网 络 安 全 ？ 欧 洲 央 行 旗 下 网 站 遭 到 黑 客 入 侵 ， 恶 意 软 件 已 潜 伏 数 月 美 国 教 育 机 构 已 被 黑 客 列 为 首 要 攻 击 目 标 新 的 蓝 牙 漏 洞 或 将 影 响 超 十 亿 设 备 某 知 名 外 媒 发 文 称 华 为 “ 正 帮 助 非 洲 政 客 监 听 其 对 手 ” 佳 能 相 机 也 可 能 存 在 安 全 风 险 ？ 电 脑 速 度 变 慢 了 ？ 当 心 ， 你 的 电 脑 可 能 正 在 为 别 人 “ 挖 矿 ” ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容
喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理