全球40W网络摄像头存在安全隐患(可被劫持)

admin 2015年6月1日03:28:55评论408 views字数 243阅读0分48秒阅读模式
摘要

2014-08-26: 细节已通知厂商并且等待厂商处理中
2014-08-29: 厂商已经确认,细节仅向厂商公开
2014-09-08: 细节向核心白帽子及相关领域专家公开
2014-09-18: 细节向普通白帽子公开
2014-09-28: 细节向实习白帽子公开
2014-10-08: 细节向公众公开

漏洞概要 关注数(67) 关注此漏洞

缺陷编号: WooYun-2014-73658

漏洞标题: 全球40W网络摄像头存在安全隐患(可被劫持)

相关厂商: cncert国家互联网应急中心

漏洞作者: 大大灰狼

提交时间: 2014-08-26 17:28

公开时间: 2014-10-08 17:30

漏洞类型: 系统/服务运维配置不当

危害等级: 高

自评Rank: 20

漏洞状态: 已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源:www.wooyun.org ,如有疑问或需要帮助请联系

Tags标签: 无

5人收藏


漏洞详情

披露状态:

2014-08-26: 细节已通知厂商并且等待厂商处理中
2014-08-29: 厂商已经确认,细节仅向厂商公开
2014-09-08: 细节向核心白帽子及相关领域专家公开
2014-09-18: 细节向普通白帽子公开
2014-09-28: 细节向实习白帽子公开
2014-10-08: 细节向公众公开

简要描述:

某知名品牌网络摄像头存在安全绕过,全球40w网络摄像头均受影响,监控世界的节奏。

详细说明:

H.264 DVR,不知道中文怎么叫,该款摄像头,大量部署在世界各地。

全球40W网络摄像头存在安全隐患(可被劫持)

稳稳的40w个。

IP : **.**.**.**/ 出厂设置,账号密码: admin admin

全球40W网络摄像头存在安全隐患(可被劫持)

全球40W网络摄像头存在安全隐患(可被劫持)

IP:**.**.**.**/

全球40W网络摄像头存在安全隐患(可被劫持)

IP:**.**.**.**/

全球40W网络摄像头存在安全隐患(可被劫持)

IP:**.**.**.**/

全球40W网络摄像头存在安全隐患(可被劫持)

太多了,真不能一一列举的。还请cncert国家互联网应急中心对该款摄像头进行一一排查,及时通知客户修改密码。

漏洞证明:

全球40W网络摄像头存在安全隐患(可被劫持)

IP:**.**.**.**/

全球40W网络摄像头存在安全隐患(可被劫持)

IP:**.**.**.**/

全球40W网络摄像头存在安全隐患(可被劫持)

修复方案:

版权声明:转载请注明来源 大大灰狼@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:12

确认时间:2014-08-29 13:50

厂商回复:

CNVD确认所述案例,对于通用性未确认(许多案例为配置原因),对于所述设备,CNVD已经提取特征,待后续检测跟踪。对于此类设备问题,未能定位厂商或用户信息,暂未能处置。不过白帽子的应用识别和检测思路是好的

最新状态:

暂无


漏洞评价:

对本漏洞信息进行评价,以更好的反馈信息的价值,包括信息客观性,内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):

登陆后才能进行评分


评价

  1. 2014-08-24 17:34 | 玉林嘎 全球40W网络摄像头存在安全隐患(可被劫持) ( 普通白帽子 | Rank:941 漏洞数:89 )

    0

    你看下 我在干么

  2. 2014-08-24 17:37 | 大大灰狼 ( 普通白帽子 | Rank:278 漏洞数:43 | Newbie)

    0

    @玉林嘎 楼上,已被监控

  3. 2014-08-24 17:38 | 独孤小白兔 ( 路人 | Rank:14 漏洞数:1 )

    0

    坐等公开。。。监控世界。。。

  4. 2014-08-24 17:39 | 大大灰狼 ( 普通白帽子 | Rank:278 漏洞数:43 | Newbie)

    0

    @独孤小白兔 楼上,已被监控

  5. 2014-08-24 17:55 | 咸鱼翻身 ( 普通白帽子 | Rank:630 漏洞数:56 )

    1

    -_-||。。。可以看到日本电影拍摄地吗

  6. 2014-08-24 18:15 | RainShine ( 路人 | 还没有发布任何漏洞 )

    0

    火钳留名~

  7. 2014-08-24 18:49 | 腹黑 ( 路人 | Rank:14 漏洞数:10 | (◦ "̮ ◦))

    0

    - -我的洞怎么还没审核啊 o(>_<)o 哪位大大在审核帮忙看一下

  8. 2014-08-24 20:23 | Jack.Chalres ( 实习白帽子 | Rank:39 漏洞数:15 | ..............)

    0

    控制世界的节奏

  9. 2014-08-24 20:24 | 大大灰狼 ( 普通白帽子 | Rank:278 漏洞数:43 | Newbie)

    0

    控制世界的节奏

  10. 2014-08-24 20:38 | →Hack涛 ( 普通白帽子 | Rank:160 漏洞数:56 | 好好学习,天天向上!)

    0

    我想监控日本某某产业 的拍摄全过程

  11. 2014-08-24 20:56 | nzk1912 ( 实习白帽子 | Rank:41 漏洞数:9 | 软件开发8年了,也来挖挖漏洞,为创建安全...)

    0

    MARK

  12. 2014-08-24 22:50 | 天朝城管 ( 普通白帽子 | Rank:136 漏洞数:35 | 不要等到命玩你的时候才开始玩命)

    0

    没闪电 没闪电

  13. 2014-08-24 23:04 | 无敌L.t.H ( 路人 | Rank:21 漏洞数:4 | ‮……肉肉捉活,亭长放解)

    0

    天网早已统治世界……

  14. 2014-08-24 23:05 | 大大灰狼 ( 普通白帽子 | Rank:278 漏洞数:43 | Newbie)

    0

    @cncert国家互联网应急中心 给个闪电可好

  15. 2014-08-24 23:38 | roker ( 普通白帽子 | Rank:372 漏洞数:102 )

    0

    控制世界的节奏

  16. 2014-08-25 02:05 | M4sk ( 普通白帽子 | Rank:1218 漏洞数:285 | 啥都不会....)

    1

    我想监控日本某某产业 的拍摄全过程

  17. 2014-08-25 08:21 | My.Dream ( 普通白帽子 | Rank:123 漏洞数:31 | 数学其实十分简单,只是剩下那90分很难.)

    0

    ....坐等

  18. 2014-08-25 09:46 | 紫霞仙子 全球40W网络摄像头存在安全隐患(可被劫持) ( 普通白帽子 | Rank:2302 漏洞数:113 | 没好团队,啥都干不成!!!)

    0

    求日本拍摄过程

  19. 2014-08-25 09:50 | 娃哈哈 ( 实习白帽子 | Rank:58 漏洞数:12 | 伟大的科学家)

    0

    留名。。。

  20. 2014-08-25 10:32 | leader ( 实习白帽子 | Rank:44 漏洞数:6 )

    0

    mark~~

  21. 2014-08-25 14:08 | 233 ( 路人 | Rank:14 漏洞数:4 | 小孩子看了根本把持不住)

    0

    我想监控日本某某产业 的拍摄全过程

  22. 2014-09-03 05:03 | hack雪花 ( 实习白帽子 | Rank:94 漏洞数:23 | (#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵...)

    0

    等公开

  23. 2014-09-18 08:24 | Siro ( 实习白帽子 | Rank:66 漏洞数:11 | ) <Freedom /> (Fuck)

    0

    买了,可特么的你怎么不早点说这只是弱口令???

  24. 2014-10-09 09:18 | by灰客 ( 路人 | Rank:26 漏洞数:6 | &#8238;)

    0

    @Siro 标题是给记者看的,你认真你就输了

  25. 2014-10-11 23:13 | GrayTrack ( 实习白帽子 | Rank:88 漏洞数:19 | TXTSEC信息安全团队)

    0

    @大大灰狼 你的shodan充值了的么

免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin