中维世纪云视通监控系统多处漏洞导致全国摄像头任意观看

漏洞概要

缺陷编号:WooYun-2015-0123740

漏洞标题:中维世纪云视通监控系统多处漏洞导致全国摄像头任意观看

相关厂商:中维世纪

漏洞作者:light

提交时间:2015-07-03 10:58

公开时间:2015-10-01 15:30

漏洞类型:非授权访问/权限绕过

危害等级:高

自评Rank:20

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

Tags标签:

漏洞详情

披露状态:

2015-07-03: 细节已通知厂商并且等待厂商处理中
2015-07-03: 厂商已经确认,细节仅向厂商公开
2015-07-06: 细节向第三方安全合作伙伴开放(绿盟科技、唐朝安全巡航、无声信息)
2015-08-27: 细节向核心白帽子及相关领域专家公开
2015-09-06: 细节向普通白帽子公开
2015-09-16: 细节向实习白帽子公开
2015-10-01: 细节向公众公开

简要描述:

济南中维世纪科技有限公司(简称:中维世纪)创立于2000年,是一家集安防视频监控产品的研发、生产、销售和服务为一体的国家重点高新技术企业。

详细说明:

云视通远程视频监控系统管理平台有两种登陆方式:http://**.**.**.**/Default.aspx?lang=zh_cn#(不同浏览器登陆子域名不同,需要下载视频插件)1、云视通号码+账号密码登陆(要打开“高级”选项可以看到)2、CC账号登陆

云视通账号登陆时,账户密码默认为 abc:123,云视通网站帮助中可以看到http://**.**.**.**/help.html测试中发现所有测试到的用户云视通账户密码都是默认的,也就是说,只要知道用户的云视通号码,就可以观看其摄像头。那么问题来了,我们怎么获得用户云视通号码?根据云视通管理系统首页上的演示视频编号,我们推测号码为 “A”+数字,数字可能是三位数到x位,用burpsuite遍历一下看看呗。如何遍历?中维又给我们提供了现成的平台:http://**.**.**.**/service这个平台可以查询设备是否在线,我们可以利用它来查询设备号是否存在 :)

burpsuite爆破并在过滤器中输入查询设备号存在时的响应特征数据,这样就可以清晰的看到成功爆破到的设备号。

漏洞证明:

最后再赠送一个漏洞,站点http://**.**.**.**存在目录遍历,可下载疑似固件文件:

修复方案:

1、强制修改默认口令,在线查询查询平台增加验证码2、参考海康威视的解决方案3、监督IT部同事多上乌云4、参加乌云峰会好好学习!

漏洞回应

厂商回应:

危害等级:中

漏洞Rank:10

确认时间:2015-07-0315:28

厂商回复:

CNVD确认并复现所述情况,已由CNVD通过软件生产厂商公开联系渠道向其邮件通报,由其后续提供解决方案并协调相关用户单位处置。

最新状态:

暂无

评价

  1. 2010-01-01 00:00 牛 小 帅 白帽子 | Rank:407 漏洞数:34)

    这个会不会有$会不会有闪电 , 前排小菜鸟

  2. 2010-01-01 00:00 牛 小 帅 白帽子 | Rank:407 漏洞数:34)

    帮我看看人民大会堂的

  3. 2010-01-01 00:00 萧璃别 白帽子 | Rank:20 漏洞数:2)

    @寻找人渣大作战