Linksys WVC54GC无线视频摄像头信息泄露漏洞

  作者:Greg Linares
2008/12/10 10:08:00
本文关键字: 网络 无线

  受影响系统:

  Linksys WVC54GC 1.19

  描述:

  BUGTRAQ ID: 32666

  CVE(CAN) ID: CVE-2008-4390

  Linksys WVC54GC是一款支持802.11g协议的无线网络摄像头。

  Linksys WVC54GC摄像头使用916/UDP远程管理命令。当特定的报文到达该端口时,设备会用包含有大部分配置信息的报文响应,该报文中包含有用户名、口令、无线ssid、WEP密钥、WEP口令、WPA密钥和DNS服务器。未经加密便通过网络发送了报文,这可能允许攻击者获取上述信息。

  未经认证的远程攻击者可以通过向受影响设备的916/UDP端口发送恶意报文获取敏感信息以中断视频流、访问无效网络认证凭据、修改设备固件或导致摄像头拒绝服务。

  厂商补丁:

  Linksys目前已经发布了升级补丁以修复这个安全问题,请用户及时下载下载:

  http://www.linksys.com/servlet/Satellite?blobcol=urldata&blobheadername1=Content-Type&blobheadername2=Content-Disposition&blobheadervalue1=text%2Fplain&blobheadervalue2=inline%3B+filename%3DWVC54GC-V1

责编:
vsharing微信扫一扫实时了解行业动态
portalart微信扫一扫分享本文给好友

著作权声明:畅享网文章著作权分属畅享网、网友和合作伙伴,部分非原创文章作者信息可能有所缺失,如需补充或修改请与我们联系,工作人员会在1个工作日内配合处理。
最新专题
网络安全热点透析

随着移动互联、大数据、云计算、物联网等技术的日益发展,在这些热点技术为个人生活带来便利的同时,也为企业发展..

数据安全医药行业解决方案

采用身份鉴别、访问控制、数据加密以及权限控制等多种安全防护技术手段,保障数据库中医药数据只能被合法用户合规..

    畅享
    首页
    返回
    顶部
    ×
      信息化规划
      IT总包
      供应商选型
      IT监理
      开发维护外包
      评估维权
    客服电话
    400-698-9918