物联网设备大华、雄迈等设备存在弱口令漏洞及修复方案

漏洞描述：
Mirai是近期非常热门的僵尸网络，Mirai控制的肉鸡主要是运行着特定armlinux系统的物联网设备，包含安防监控设备，摄像头，路由设备等。

安全指数通过设备指纹进行分析，估算出大华设备（DVR/DVS/NVR/IP Cameras），包含其他OEM厂商，有60万以上的设备存在多组Web弱口令（根据之前安全人员Z-0ne的弱口令的探测结果），并且存在多个命令执行漏洞。雄迈科技设备（DVR/DVS/NVR），包含其他OEM的厂商，在互联网有50万设备存在弱口令。原因为其设备内置的root密码无法更改，并且存在多个口令绕过漏洞。百度安全将进一步关注被利用设备情况，并对设备IP进行识别，对受影响的设备进行攻击风险标注。

修复建议：
1、升级固件，更改弱口令包含web管理口令。
2、关闭外网开放的端口。
3、若发现本地监听了48101 ,请对遭受攻击状况进行排查。

了解更多，关注东方联盟

（来源：郭盛华微信公众号）

物联网设备大华、雄迈等设备存在弱口令漏洞及修复方案相关推荐

EasyDarwin：海康摄像机IPCamera、NVR、大华IpCamera、NVR设备RTSP地址格式及通用RTSP取地址的方法
海康(新/老设备通用) rtsp://[username]:[password]@[ip]:[port]/[codec]/[channel]/[subtype]/av_stream 说明: usern ...
完美对接海康、大华、华为等等设备的Onvif/RTSP流媒体服务全终端无插件直播-本地安装启动...
LiveNVR Onvif/RTSP流媒体服务,支持RTSP稳定拉流接入,支持Onvif协议接入,支持RTMP/HLS/HTTP-FLV分发,将传统安防监控设备互联化,无插件直播等. 下载安装下载L ...
unity 调用大华设备视频
这段时间一直在搞大华的执法记录仪设备的视频播放,总所周知,unity平台对视频播放不是很友好,而大华的SDK只有c#版本的并没有专门为unity做出来SDK,最开始尝试过使用SDK里面的方式获取YUV ...
工业大数据云平台，设备大数据云平台
工业大数据云平台,设备大数据云平台从工业大数据到智能制作,工业大数据云平台,设备大数据云平台将为工业创新和产能进步带来新的机遇,在万物互联的年代助力出产力的进步,给全球工业带来深入的变革,创新企业的 ...
大华webplugin控件无法安装_大华监控平台SmartPSS如何上电视墙，一文包你学会
弱电安防这块,监控系统在弱电中绝对占合同金额比非常高的系统,在国产监控厂家海康.大华.宇视,这三家在国内做非常大的,工程施工调试中最多的要么海康,要么大华,哪如何把监控摄像头在监控电视墙上显示.今天我 ...
大华sdk转springboot项目 (刷卡、刷人脸、刷二维码、刷身份证)
最近公司有个项目需要对接设备扫粤康码! 管理层选择了大华, 拿回来了大华的1台设备给我调试, 因健康码不允许转发大华那边无法帮我处理, 所以只能申请数字平台后自己对接, 目前我这边的业务流程是: 二 ...
【设备默认口令+弱口令】大道至简
提醒: 这样的物联网设备都会有一个WEB管理系统(方便使用.管理),而往往这个管理系统通常存在弱口令漏洞---->控制权直接沦陷当个笑话: 总有一些人一开口就喷这种算什么技术文章? 账号密码没 ...
雄迈独家发布XVI5.0 解决安防产业DVR痛点
雄迈XVI已经推出近两年,得到了行业内普遍的好评,因为XVI有很多传统模拟高清DVR不具备的优势,解决传统DVR的诸多痛点,例如图像增强.抑制画面噪点.同轴升级.解决个性化问题.人形检测等等. 经过研 ...
EasyCVR通过大华SDK接入设备不能进行云台控制，如何判断是否为设备问题？
EasyCVR视频融合云服务支持多协议.多类型的设备接入,包括IPC.NVR.编码器.单兵设备.移动执法仪等常见的视频源设备,可覆盖市面上大多数厂商的视频监控等设备.平台具备强大的视频汇聚与管理.数据 ...

物联网设备大华、雄迈等设备存在弱口令漏洞及修复方案

物联网设备大华、雄迈等设备存在弱口令漏洞及修复方案相关推荐

最新文章

热门文章