搜索

[8454] 2014-11-27_海康威视（Hikvision）安防监控录像机曝远程代码执行漏洞

文档创建者：s7ckTeam
浏览次数：47
最后更新：2025-01-17
2014-11-27_海康威视（Hikvision）安防监控录像机曝远程代码执行漏洞 海 康 威 视 （ H i k v i s i o n ） 安 防 监 控 录 像 机 曝 远 程 代 码 执 行 漏 洞 d a w n e r   F r e e B u f   2 0 1 4 - 1 1 - 2 7 知 名 监 控 产 品 供 应 商 海 康 威 视 （ H i k v i s i o n ） 的 大 量 数 码 录 像 机 设 备 被 曝 存 在 远 程 代 码 执 行 漏 洞 ， 黑 客 可 以 由 此 直 接 获 取 设 备 最 高 权 限 。 海 康 威 视 是 中 国 领 先 的 监 控 产 品 供 应 商 。 在 今 年 大 约 3 月 末 的 时 候 ， 海 康 威 视 曾 被 爆 出 其 设 备 因 默 认 密 码 是 1 2 3 4 5 ， 而 被 攻 击 者 充 当 比 特 币 挖 掘 器 的 安 全 事 件 。 漏 洞 初 探 漏 洞 初 探 从 知 名 网 络 安 全 R a p i d 7 公 司 的 报 告 来 看 ， 海 康 威 视 的 数 码 录 像 机 在 实 时 数 据 流 协 议 的 请 求 处 理 代 码 中 ， 包 含 三 个 典 型 的 缓 冲 区 溢 出 漏 洞 。 上 周 ， R a p i d 7 发 布 了 该 漏 洞 的 M e t a s p l o i t 测 试 模 块 ， 研 究 人 员 可 以 通 过 这 个 模 块 实 现 远 程 代 码 执 行 漏 洞 利 用 测 试 。 H i k v i s i o n 的 数 码 录 像 机 并 不 是 一 款 家 用 设 备 ， 它 的 设 计 初 衷 是 用 来 存 储 监 测 记 录 和 办 公 楼 楼 宇 的 安 全 监 控 录 像 的 ， 也 就 是 一 款 安 防 设 备 。 R a p i d 7 对 整 个 网 络 进 行 了 批 量 检 测 ， 试 图 获 取 含 有 该 漏 洞 的 设 备 数 量 。 最 后 他 们 表 示 ， 在 I P v 4 协 议 的 网 络 里 ， 大 约 有 1 5 0 , 0 0 0 台 海 康 威 视 设 备 存 在 该 漏 洞 。 R a p i d 7 公 司 的 安 全 研 究 员 M a r k   S c h l o e s s e r 推 测 ， 这 批 海 康 威 视 设 备 的 普 及 ， 可 能 与 该 公 司 出 品 的 i P h o n e   A P P 有 关 ， 该 应 用 允 许 用 户 通 过 手 机 A P P 远 程 监 控 录 像 。 漏 洞 浅 析 漏 洞 浅 析 具 体 的 漏 洞 编 号 是 C V E - 2 0 1 4 - 4 8 7 8 、 C V E - 2 0 1 4 - 4 8 7 9 和 C V E - 2 0 1 4 - 4 8 8 0 。 漏 洞 大 体 原 理 即 ： 在 R T S P （ T C P / I P 协 议 体 系 中 的 双 向 实 时 流 传 输 协 议 ） 的 请 求 b o d y 、 请 求 头 以 及 基 础 认 证 处 理 中 ， 通 过 某 种 手 法 实 现 缓 冲 区 溢 出 。 接 下 来 即 使 不 经 过 认 证 ， 黑 客 也 能 实 现 远 程 任 意 代 码 执 行 。 安 全 研 究 员 还 指 出 了 另 一 个 让 人 不 禁 吐 槽 的 点 ， 这 类 设 备 还 带 着 弱 口 令 ： 账 号 a d m i n ， 密 码 1 2 3 4 5 。 第 一 个 漏 洞 第 一 个 漏 洞 ( C V E - 2 0 1 4 - 4 8 7 8 ) ： ： 安 全 研 究 员 解 释 道 ： R T S P 请 求 处 理 机 制 使 用 了 一 个 固 定 大 小 为 2 0 1 4 字 节 的 缓 冲 区 ， 来 填 充 h t t p 请 求 b o d y 。 如 果 你 发 送 一 个 更 大 的 b o d y 会 导 致 缓 冲 区 溢 出 。 这 个 漏 洞 可 以 被 利 用 来 进 行 代 码 执 行 。 但 R a p i d 7 公 司 认 为 这 个 漏 洞 实 为 拒 绝 服 务 攻 击 。 第 二 个 漏 洞 第 二 个 漏 洞 ( C V E - 2 0 1 4 - 4 8 7 9 ) ： ： R T S P 请 求 处 理 机 制 在 解 析 h t t p 头 的 时 候 ， 也 使 用 了 固 定 大 小 的 缓 冲 区 。 与 前 面 类 似 ， 当 用 户 发 送 一 个 过 大 的 h t t p 头 时 ， 也 会 出 现 缓 冲 区 溢 出 。 在 w r i t e - u p 里 ， 安 全 研 究 员 表 示 ： 该 漏 洞 除 了 用 来 实 现 任 意 代 码 执 行 ， 也 可 以 用 于 拒 绝 服 务 攻 击 。 第 三 个 漏 洞 第 三 个 漏 洞 ( C V E - 2 0 1 4 - 4 8 8 0 ) : 用 户 可 以 通 过 发 送 一 个 特 制 的 R T S P 请 求 ， 在 R T S P 事 务 对 基 础 认 证 头 进 行 处 理 的 时 候 ， 引 发 缓 冲 区 溢 出 。 S c h l o e s s e r 解 释 道 ： “ 我 们 分 析 下 这 种 情 况 ： 当 发 送 的 请 求 控 制 了 远 程 指 令 指 针 ， 在 执 行 一 系 列 R O P 小 工 具 时 ， 会 把 栈 转 移 到 请 求 包 那 里 ， 然 后 继 续 执 行 命 令 。 ” 这 个 漏 洞 的 利 用 不 需 要 做 认 证 ， 通 过 M e t a s p l o i t 利 用 测 试 模 块 可 以 看 到 ， 攻 击 者 可 以 轻 松 拿 下 存 在 该 漏 洞 设 备 的 最 高 权 限 。 海 康 威 视 漏 洞 历 史 海 康 威 视 漏 洞 历 史 R a p i d 7 在 一 台 固 件 为 V 2 . 2 . 1 0   b u i l d   1 3 1 0 0 9 的 H i k v i s i o n - D S - 7 2 0 4 - H V I - S V 上 发 现 并 实 验 了 这 些 漏 洞 。 尽 管 他 们 并 没 有 做 全 面 测 试 来 列 出 海 康 威 视 受 漏 洞 影 响 的 版 本 号 和 设 备 ， 但 可 以 确 定 其 他 同 类 产 品 也 受 到 了 影 响 。 安 全 研 究 人 员 S c h l o e s s e r 在 发 现 了 这 些 漏 洞 后 ， 于 9 月 1 5 日 将 其 上 报 给 海 康 威 视 ， 并 在 1 1 月 1 9 日 公 布 了 漏 洞 。 T h r e a t p o s t 记 者 试 图 联 系 海 康 威 视 ， 确 认 相 关 事 件 的 细 节 。 但 直 到 这 篇 文 章 发 表 时 ， 海 康 威 视 官 方 还 没 有 给 出 任 何 回 应 。 海 康 威 视 也 不 是 第 一 次 出 漏 洞 了 。 S A N S 研 究 所 安 全 处 理 日 记 博 客 的 J o h a n n e s   U l l r i c h 发 布 过 ， T h r e a t p o s t 在 以 前 的 文 章 中 也 报 道 过 相 关 事 件 ： 海 康 威 视 数 码 录 像 机 曾 受 “ T h e   M o o n ” 蠕 虫 影 响 ， 成 为 挖 比 特 币 的 免 费 矿 工 ， 以 及 被 利 用 来 扫 描 S y n o l o g y 磁 盘 站 。 而 其 漏 洞 中 最 大 的 槽 点 就 是 设 备 的 r o o t 密 码 居 然 是 1 2 3 4 5 ， 并 且 至 今 仍 未 改 变 。 U l l r i c h 还 写 道 ： “ 直 到 现 在 ， 海 康 威 视 的 设 备 制 造 商 还 是 没 有 警 醒 。 像 海 康 威 视 数 码 录 像 机 这 样 设 备 中 的 漏 洞 ， 让 人 不 禁 联 想 到 了 9 0 年 代 操 作 系 统 和 服 务 器 的 漏 洞 。 值 得 注 意 的 是 ， 而 存 在 漏 洞 的 海 康 威 视 设 备 可 能 只 是 同 类 产 品 中 的 一 种 ， 剩 下 的 需 要 安 全 研 究 员 们 继 续 研 究 和 挖 掘 。 ” 相 关 阅 读 海 康 威 视 录 像 机 （ D V R ） 被 用 于 发 动 网 络 攻 击 和 比 特 币 挖 矿 h t t p : / / w w w . f r e e b u f . c o m / n e w s / 3 0 8 1 4 . h t m l 针 对 A n d r o i d 上 的 R O P 攻 击 剖 析 h t t p : / / b l o g . c s d n . n e t / l 1 7 3 8 6 4 9 3 0 / a r t i c l e / d e t a i l s / 1 4 0 0 0 3 4 3 [ 参 考 来 源 t h r e a t p o s t . c o m ， 译 / F r e e B u f 小 编 d a w n e r ， 本 文 为 内 容 作 者 独 立 观 点 ， 并 不 代 表 F r e e B u f 立 场 ]
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理