国产精品导航一区二区丨动漫成人无码精品一区二区三区丨久久国内精品自在自线波多野结氏丨久久久久久久久久久网站丨亚洲日韩乱码中文无码蜜桃臀网站丨午夜成人无码福利免费视频丨最新中文乱码字字幕在线丨夜夜骑夜夜操丨久久久久久久久久久av丨女人久久丨日本乱偷互换人妻中文字幕丨日本猛少妇色xxxxx猛交图片丨亚洲欧洲精品成人丨国产人成高清在线视频99最全资源丨91文字幕巨乱亚洲香蕉丨日本欧美视频在线观看丨三级黄毛片丨114一级片丨成人免费午夜福利片在线观看丨国产主播福利在线丨黄色的一级片丨久久99国产精品女同丨三区四区丨久久精品视频一区二区三区丨日韩一区二区三区在线视频

安全公告編號:CNTA-2017-0011

近期，國家信息安全漏洞共享平臺（CNVD）收錄了NETWAVE IP Camera內存信息泄露漏洞（CNVD-2017-01037）。攻擊者可利用漏洞獲取網絡攝像頭的賬號、密碼等敏感信息，進而取得設備的操作管理權限。該漏洞有可能被惡意代碼進一步利用，形成IOT控制網絡。

一、漏洞情況分析

NETWAVE IP Camera是由荷蘭NetWave SystemsB.V.公司生產的網絡攝像頭產品。NETWAVE IP Camera存在內存泄露漏洞以及多處非授權訪問信息泄露風險(如:獲到設備ID、系統信息和網絡狀態等)，其中較為嚴重的風險是可通過訪問“//proc/kcore”頁面獲得內存影像信息，相關信息中有可能直接獲得設備的用戶名、密碼等敏感信息，進而取得設備控制臺的管理操作權限。

CNVD對該漏洞的綜合評級為“高危”。目前，相關利用方式已經在互聯網上公開，近期有出現大量攻擊嘗試的可能。

二、漏洞影響范圍

在初始設置狀態下，漏洞影響NETWAVEIP Camera的所有版本。根據CNVD秘書處普查情況，互聯網上約有11.9萬臺IP標定為NETWAVE IPCamera設備，其中歐美地區使用較多，排名前十名的國家和地區有法國（占比21.3%）、德國（16.9%）、美國（8.1%）、荷蘭（6.4%）、意大利（5.5%）、韓國（3.6%）、西班牙（3.0%）、中國香港（2.6%）、英國（2.6%）和巴西（2.3%），而中國大陸地區有1222臺IP設備（占比1.0%）。根據對中國境內IP測試結果，開放控制臺訪問權限的IP有48.4%，而存在漏洞的比例不到3%。

三、漏洞修復建議

廠商尚未提供漏洞修補方案，請關注廠商主頁及時更新：http://www.netwavesystems.com/。同時，建議相關用戶設置防火墻白名單，禁止無關IP和用戶訪問管理控制臺以相關未授權頁面，

?

附：參考鏈接：

http://cn.0day.today/exploit/26889

http://www.cnvd.org.cn/flaw/show/CNVD-2017-01037