国产精品导航一区二区丨动漫成人无码精品一区二区三区丨久久国内精品自在自线波多野结氏丨久久久久久久久久久网站丨亚洲日韩乱码中文无码蜜桃臀网站丨午夜成人无码福利免费视频丨最新中文乱码字字幕在线丨夜夜骑夜夜操丨久久久久久久久久久av丨女人久久丨日本乱偷互换人妻中文字幕丨日本猛少妇色xxxxx猛交图片丨亚洲欧洲精品成人丨国产人成高清在线视频99最全资源丨91文字幕巨乱亚洲香蕉丨日本欧美视频在线观看丨三级黄毛片丨114一级片丨成人免费午夜福利片在线观看丨国产主播福利在线丨黄色的一级片丨久久99国产精品女同丨三区四区丨久久精品视频一区二区三区丨日韩一区二区三区在线视频

安全公告編號:CNTA-2016-0065

近期，國家信息安全漏洞共享平臺（CNVD）收錄了多款Sony IPELA ENGINE IP Cameras存在后門賬號漏洞（CNVD-2016-11973）。綜合利用該漏洞，遠程攻擊者利用漏洞可取得攝像頭產品完全操控權限，構成信息泄露和運行安全風險。根據評估，該漏洞有可能被專門感染IoT設備的惡意代碼大規模利用發起攻擊。

一、漏洞情況分析

Sony公司IPELA ENGINE IP系列攝像頭產品包含多個產品型號,其中以SNC-*編號的攝像頭原固件中，web版管理控制臺包含兩個經過硬編碼且永久開啟的賬號，分別是用戶名debug/密碼popeyeConnection及用戶名primana/密碼primana，后者可用來開啟Telnet訪問，甚至可獲取攝像頭管理員權限。遠程攻擊者利用漏洞可使用Telnet/SSH服務進行遠程管理，從而獲得攝像頭產品的完全控制權。

CNVD對該漏洞的技術評級為“高危”。

二、漏洞影響范圍

漏洞影響Sony公司生產的近80款攝像頭產品。根據CNVD秘書處在互聯網上的普查結果，共有2016臺sony SNC-*系列網絡攝像頭產品暴露在互聯網上，受到漏洞直接威脅。按國家和地區分布，以北美地區（占比52.9.%）、歐洲地區（占比33.8%）.在亞洲地區，日本數量較多，占總比例的6.1%，其次是東南亞和南亞地區，占總比例的3.8%。中國大陸地區目前受影響數量較少，僅有14臺受漏洞威脅。

三、漏洞修復建議

目前，廠商已提供漏洞修補方案。CNVD建議用戶關注廠商主頁，升級到最新版本，避免引發漏洞相關的網絡安全事件。

附：參考鏈接：

https://www.sec-consult.com/fxdata/seccons/prod/temedia/advisories_txt/20161206-0_Sony_IPELA_Engine_IP_Cameras_Backdoors_v10.txt

https://www.sony.co.uk/pro/article/sony-new-firmware-for-network-cameras（補丁地址）

http://www.cnvd.org.cn/flaw/show/CNVD-2016-11973

受影響的產品型號列表：

CamerasSNC-CX600,SNC-CX600W,SNC-EB600,SNC-EB600B,SNC-EB602R,SNC-EB630,SNC-EB630B,SNC-EB632R,SNC-EM600,SNC-EM601,SNC-EM602R,SNC-EM602RC,SNC-EM630,SNC-EM631,SNC-EM632R,SNC-EM632RC,SNC-VB600,SNC-VB600B,SNC-VB600B5,SNC-VB630,SNC-VB6305,SNC-VB6307,SNC-VB632D,SNC-VB635,SNC-VM600,SNC-VM600B,SNC-VM600B5,SNC-VM601,SNC-VM601B,SNC-VM602R,SNC-VM630,SNC-VM6305,SNC-VM6307,SNC-VM631,SNC-VM632R,SNC-WR600,SNC-WR602,SNC-WR602C,SNC-WR630,SNC-WR632,SNC-WR632C,SNC-XM631,SNC-XM632,SNC-XM636,SNC-XM637,SNC-VB600L,SNC-VM600L,SNC-XM631L,SNC-WR602CL,SNC-CH115,SNC-CH120,SNC-CH160,SNC-CH220,SNC-CH260,SNC-DH120,SNC-DH120T,SNC-DH160,SNC-DH220,SNC-DH220T,SNC-DH260,SNC-EB520,SNC-EM520,SNC-EM521,SNC-ZB550,SNC-ZM550,SNC-ZM551,SNC-EP550,SNC-EP580,SNC-ER550,SNC-ER550C,SNC-ER580,SNC-ER585,SNC-ER585H,SNC-ZP550,SNC-ZR550,SNC-EP520,SNC-EP521,SNC-ER520,SNC-ER521和SNC-ER521。