贵州安防吧 关注:90贴子:701
  • 0回复贴,共1

视频监控系统两大漏洞

只看楼主收藏回复

1.系统后门
  有一些设备存在后门,可以直接获取系统的shell 权限,执行 shell 命令,新世界朝你打开。
  就在11月,12月,有国内外知名厂商都相继被爆出了摄像头存在后门的问题,引行业惶恐。而是否真的存在“后门”,以及厂商会不会设置“后门”成为用户最关心的问题。
2.远程代码可执行漏洞
  一些厂家都使用了同一个监控厂商的产品进行贴牌生产,这些厂家出于节约成本的考虑,未做任何安全加固,导致不同品牌的设备使用默认的密码,或者包含相同的漏洞,这就导致一旦漏洞被爆出,其影响范围甚广。这些设备的 HTTP 头部 Server 带均有“Cross Web Server ”特征。利用该漏洞,可获大量含有此漏洞设备的 shell 权限。更多安防资讯http://www.fakj.cn


IP属地:重庆1楼2018-07-14 10:48回复