Yunni Technology iLnkP2P安全缝隙安全公告

颁布功夫 2019-05-05

缝隙编号和级别


CVE编号：CVE-2019-11220，，，，，，，危险级别：高级，，，，，，，CVSS分值：8.1

CVE编号：CVE-2019-11219，，，，，，，危险级别：高级，，，，，，，CVSS分值：8.2 


影响版本及产品


iLnkP2P


缝隙概述


Yunni Technology iLnkP2P是中国云霓科技（Yunni Technology）公司的一套支持直接点对点接见设备的软件。。。。 。。。很多智能设备都使用现成的组件，，，，，，，其中一些组件用于确保设备之间无阻碍的P2P通讯，，，，，，，iLnkP2P就是一种现成的解决规划。。。。 。。。


数百个品牌的安全摄像头，，，，，，，婴儿监督器和“智能”门铃都存在严沉的缝隙，，，，，，，黑客能够劫持设备并监督他们的主人。。。。 。。。


互联网上已发现超过200万个易受攻击的设备，，，，，，，蕴含由HiChip，，，，，，，TENVIS，，，，，，，SV3C，，，，，，，VStarcam，，，，，，，Wanscam，，，，，，，NEO Coolcam，，，，，，，Sricam，，，，，，，Eye Sight和HVCAM分发的设备。。。。 。。。受影响的设备使用名为iLnkP2P的组件。。。。 。。。不幸的是，，，，，，，iLnkP2P也被数百个其他品牌使用，，，，，，，因而难以鉴别易受攻击的设备。。。。 。。。

钻研人员发现iLnkP2P中存在两个安全缝隙：


CVE-2019-11219

是指iLnkP2P中的枚举缝隙，，，，，，，它允许攻击者急剧发此刻线设备。。。。 。。。由于P2P的性质，，，，，，，攻击者能够在绕过防火墙限度的同时直接衔接到肆意设备。。。。 。。。


CVE-2019-11220

是指iLnkP2P中的一个身份验证缝隙，，，，，，，允许攻击者拦截与设备的衔接并执行中央人攻击。。。。 。。。攻击者可能利用此缝隙将密码窃取到设备并对其进行节造。。。。 。。。


易受攻击的设备将拥有称为UID的特殊序列号，，，，，，，该序列号通常印在设备上某处的标签上。。。。 。。。UID将如下所示：FFFF-123456-ABCDE。。。。 。。。易受攻击的HiChip设备上的UID标签（'FFFF'前缀）如下图：


8827太阳集团(Macau)股份有限公司-Official website


FFFF是设备的前缀。。。。 。。。已知拥有以下前缀的设备易受攻击：


8827太阳集团(Macau)股份有限公司-Official website



缝隙验证


暂无POC/EXP。。。。 。。。


建复建议


目前供给商没有建复补丁。。。。 。。�；；； ；；；航獯胧�
1. 通过阻止到UDP端口32100的出站流量来有效地中断P2P职能。。。。 。。。这将阻止通过P2
P从表部网络接见设备，，，，，，，本地接见依然有效。。。。 。。。

2. 从诺言优良的供给商处采办新设备。。。。 。。。


参考链接


https://hacked.camera/