- 当前位置：首页 >数据库 >超过8万台海康威视摄像头受漏洞影响
超过8万台海康威视摄像头受漏洞影响
发布时间：2025-11-05 11:10:26 来源：码上建站 作者：应用开发
安全研究人员发现有超过8万台海康威视摄像头受到CVE-2021-36260漏洞的超过影响。CVE-2021-36260漏洞是台威视一个命令注入漏洞，攻击者利用该漏洞可以发送伪造的海康消息给有漏洞的web服务器以实现命令注入。海康威视已于2021年9月通过固件更新修复了该漏洞。摄像
但CYFIRMA研究人员发现分布在100个国家和地区的头受2300个组织内的数万设备仍然没有应用更新修复漏洞。
2021年10月和2022年2月，漏洞黑客分别公开了2个CVE-2021-36260的影响漏洞利用，攻击者利用公开的超过漏洞利用不需要非常高深的技术就可以攻击有漏洞的摄像头。2021年12月，台威视基于Mirai的海康僵尸网络Moobot就使用该漏洞利来进行传播，并将受影响的摄像系统加入到DDOS僵尸网络中。企商汇2022年1月，头受美国CISA将CVE-2021-36260加入到已知漏洞利用列表中，漏洞警告企业有攻击者正利用该漏洞来控制设备，影响并建议用户尽快修复。超过漏洞利用CYFIRMA 称，有俄语黑客论坛正在出售依赖有漏洞的海康威视摄像头作为网络攻击入口点，有漏洞的摄像头可以用于僵尸网络或其他攻击活动。
图 俄语论坛出售的样本
研究人员分析了28.5万联网的海康威视web服务器样本，发现有约8万台设备仍然未修复漏洞，处于风险中。
这些有漏洞的设备大多数位于中国和美国，越南、英国、乌克兰、泰国、南非、法国、云南idc服务商罗马尼亚等国有漏洞的设备总计超过2000台。
图 有漏洞的设备分布图
弱口令除了命令注入漏洞外，研究人员还发现了海康威视设备中的弱口令。有许多设备使用海康威视的默认口令，在使用时被进行初始密码修改。Bleeping Computer研究人员发现在黑客论坛上有许多包含海康威视摄像头实时视频流凭证信息的帖子，有的帖子甚至是免费的。
图 黑客论坛分享的被入侵的海康威视终端
研究人员建议海康威视用户安装最新的固件更新，使用强口令，使用防火墙或VLAN将IoT网络与其他固定资产隔离开。
完整报告下载地址：https://www.cyfirma.com/hikvision-surveillance-cameras-vulnerabilities/
本文翻译自：https://www.bleepingcomputer.com/news/security/over-80-000-exploitable-hikvision-cameras-exposed-online/
站群服务器- 华硕B15主板的性能与功能评测（探索华硕B15主板的卓越性能和丰富功能）
- GitHub连续3天出现严重宕机情况，微软未回应
- 代码详解Python多线程、多进程、协程
- 代码详解Python多线程、多进程、协程
- Justniffer 是一个可用于替代 Snort 的网络协议分析器。它非常流行，可交互式地跟踪/探测一个网络连接。它能从实时环境中抓取流量，支持 “lipcap” 和 “tcpdump” 文件格式。它可以帮助用户分析一个用 wireshark 难以抓包的复杂网络。尤其是它可以有效的帮助你分析应用层流量，能提取类似图像、脚本、HTML 等 http 内容。Justniffer 有助于理解不同组件之间是如何通信的。功能Justniffer 可以收集一个复杂网络的所有流量而不影响系统性能，这是Justniffer 的一个优势，它还可以保存日志用于之后的分析，Justniffer 其它一些重要功能包括：1.可靠的 TCP 流重建它可以使用主机 Linux 内核的一部分用于记录并重现 TCP 片段和 IP 片段。2.日志保存日志用于之后的分析，并能自定义保存内容和时间。3.可扩展可以通过外部的 python、 perl 和 bash 脚本扩展来从分析报告中获取一些额外的结果。4.性能管理基于连接时间、关闭时间、响应时间或请求时间等提取信息。安装Justniffer 可以通过 PPA 安装：运行下面命令添加库：$ sudo add-apt-repository ppa:oreste-notelli/ppa更新系统：$ sudo apt-get update安装 Justniffer 工具：$ sudo apt-get install justniffermake 的时候失败了，然后我运行下面的命令并尝试重新安装服务$ sudo apt-get -f install示例首先用 -v 选项验证安装的 Justniffer 版本，你需要用超级用户权限来使用这个工具。$ sudo justniffer -V示例输出：1.以类似 apache 的格式导出 eth1 接口流量，显示到终端。$ sudo justniffer -i eth1示例输出：2.可以用下面的选项跟踪正在运行的tcp 流$ sudo justniffer -i eth1 -r示例输出：3.获取 web 服务器的响应时长$ sudo justniffer -i eth1 -a %response.time示例输出：4.使用 Justniffer 读取一个 tcpdump 抓取的文件首先，用 tcpdump 抓取流量。$ sudo tcpdump -w /tmp/file.cap -s0 -i eth0然后用 Justniffer 访问数据$ justniffer -f file.cap示例输出：5.只抓取http 数据$ sudo justniffer -i eth1 -r -p port 80 or port 8080示例输出：6.获取一个指定主机的 http 数据$ justniffer -i eth1 -r -p host 192.168.1.250 and tcp port 80示例输出：7.以更精确的格式抓取数据当你输入 justniffer -h 的时候你可以看到很多用于以更精确的方式获取数据的格式关键字。$ justniffer -h示例输出：让我们用 Justniffer 根据预先定义的参数提取数据。$ justniffer -i eth1 -l %request.timestamp %request.header.host %request.url %response.time示例输出：其中还有很多你可以探索的选项。总结Justniffer 是一个很好的用于网络测试的工具。在我看来对于那些用 Snort 来进行网络探测的用户来说，Justniffer 是一个更简单的工具。它提供了很多 格式关键字 用于按照你的需要精确地提取数据。你可以用.cap 文件格式记录网络信息，之后用于分析监视网络服务性能。
- 一文搞定泛型，提高代码复用率及程序的运行性能
- 谈谈Spring中都用到了哪些设计模式
- 漫画：什么是Linux管道
- 电脑脚本错误的原因与解决方法（深入探究电脑脚本错误的根源与应对之策）
- 高德纳称《编程艺术》完结无定日
随便看看
- Copyright © 2025 Powered by 超过8万台海康威视摄像头受漏洞影响,码上建站 滇ICP备2023006006号-47sitemap