漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-073658
漏洞标题：全球40W网络摄像头存在安全隐患（可被劫持）
相关厂商：cncert国家互联网应急中心
漏洞作者： 大大灰狼
提交时间：2014-08-24 17:28
修复时间：2014-10-08 17:30
公开时间：2014-10-08 17:30
漏洞类型：系统/服务运维配置不当
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-08-24： 细节已通知厂商并且等待厂商处理中
2014-08-29： 厂商已经确认，细节仅向厂商公开
2014-09-08： 细节向核心白帽子及相关领域专家公开
2014-09-18： 细节向普通白帽子公开
2014-09-28： 细节向实习白帽子公开
2014-10-08： 细节向公众公开
简要描述：
某知名品牌网络摄像头存在安全绕过，全球40w网络摄像头均受影响，监控世界的节奏。
详细说明：
H.264 DVR，不知道中文怎么叫，该款摄像头，大量部署在世界各地。
稳稳的40w个。
IP ： http://189.180.16.235/ 出厂设置，账号密码： admin admin
IP：http://113.182.179.91/
IP：http://187.148.169.94/
IP：http://175.141.5.65/
太多了，真不能一一列举的。还请cncert国家互联网应急中心对该款摄像头进行一一排查，及时通知客户修改密码。
漏洞证明：
IP：http://113.182.179.91/
IP：http://187.148.169.94/
修复方案：
无
版权声明：转载请注明来源 大大灰狼@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：12
确认时间：2014-08-29 13:50
厂商回复：
CNVD确认所述案例，对于通用性未确认（许多案例为配置原因），对于所述设备，CNVD已经提取特征，待后续检测跟踪。对于此类设备问题，未能定位厂商或用户信息，暂未能处置。不过白帽子的应用识别和检测思路是好的
最新状态：
暂无