Yunni Technology iLnkP2P清静误差清静通告

宣布时间 2019-05-05

误差编号和级别


CVE编号：CVE-2019-11220，，，，，，，危险级别：高级，，，，，，，CVSS分值：8.1

CVE编号：CVE-2019-11219，，，，，，，危险级别：高级，，，，，，，CVSS分值：8.2 


影响版本及产品


iLnkP2P


误差概述


Yunni Technology iLnkP2P是中国云霓科技（Yunni Technology）公司的一套支持直接点对点会见装备的软件。。。许多智能装备都使用现成的组件，，，，，，，其中一些组件用于确保装备之间无障碍的P2P通讯，，，，，，，iLnkP2P就是一种现成的解决计划。。。


数百个品牌的清静摄像头，，，，，，，婴儿监视器和“智能”门铃都保存严重的误差，，，，，，，黑客可以挟制装备并监视他们的主人。。。


互联网上已发明凌驾200万个易受攻击的装备，，，，，，，包括由HiChip，，，，，，，TENVIS，，，，，，，SV3C，，，，，，，VStarcam，，，，，，，Wanscam，，，，，，，NEO Coolcam，，，，，，，Sricam，，，，，，，Eye Sight和HVCAM分发的装备。。。受影响的装备使用名为iLnkP2P的组件。。。不幸的是，，，，，，，iLnkP2P也被数百个其他品牌使用，，，，，，，因此难以识别易受攻击的装备。。。

研究职员发明iLnkP2P中保存两个清静误差：


CVE-2019-11219

是指iLnkP2P中的枚举误差，，，，，，，它允许攻击者快速发明在线装备。。。由于P2P的性子，，，，，，，攻击者可以在绕过防火墙限制的同时直接毗连到恣意装备。。。


CVE-2019-11220

是指iLnkP2P中的一个身份验证误差，，，，，，，允许攻击者阻挡与装备的毗连并执行中心人攻击。。。攻击者可能使用此误差将密码窃取到装备并对其举行控制。。。


易受攻击的装备将具有称为UID的特殊序列号，，，，，，，该序列号通常印在装备上某处的标签上。。。UID将如下所示：FFFF-123456-ABCDE。。。易受攻击的HiChip设惫亓UID标签（'FFFF'前缀）如下图：


凯发·k8(中国游)官方网站


FFFF是装备的前缀。。。已知具有以下前缀的装备易受攻击：


凯发·k8(中国游)官方网站



误差验证


暂无POC/EXP。。。


修复建议


现在供应商没有修复补丁。。。�；；；；；航獠椒ィ�
1. 通过阻止到UDP端口32100的出站流量来有用地中止P2P功效。。。这将阻止通过P2
P从外部网络会见装备，，，，，，，外地会见仍然有用。。。

2. 从信誉优异的供应商处购置新装备。。。


参考链接


https://hacked.camera/