Yunni Technology iLnkP2P安全缝隙安全公告

颁布功夫 2019-05-05

缝隙编号和级别


CVE编号：CVE-2019-11220，危险级别：高级，CVSS分值：8.1

CVE编号：CVE-2019-11219，危险级别：高级，CVSS分值：8.2 


影响版本及产品


iLnkP2P


缝隙概述


Yunni Technology iLnkP2P是中国云霓科技（Yunni Technology）公司的一套支持直接点对点接见设备的软件。很多智能设备都使用现成的组件，其中一些组件用于确保设备之间无阻碍的P2P通讯，iLnkP2P就是一种现成的解决规划。


数百个品牌的安全摄像头，婴儿监督器和“智能”门铃都存在严沉的缝隙，黑客能够劫持设备并监督他们的主人。


互联网上已发现超过200万个易受攻击的设备，蕴含由HiChip，TENVIS，SV3C，VStarcam，Wanscam，NEO Coolcam，Sricam，Eye Sight和HVCAM分发的设备。受影响的设备使用名为iLnkP2P的组件。不幸的是，iLnkP2P也被数百个其他品牌使用，因而难以鉴别易受攻击的设备。

钻研人员发现iLnkP2P中存在两个安全缝隙：


CVE-2019-11219

是指iLnkP2P中的枚举缝隙，它允许攻击者急剧发此刻线设备。由于P2P的性质，攻击者能够在绕过防火墙限度的同时直接衔接到肆意设备。


CVE-2019-11220

是指iLnkP2P中的一个身份验证缝隙，允许攻击者拦截与设备的衔接并执行中央人攻击。攻击者可能利用此缝隙将密码窃取到设备并对其进行节造。


易受攻击的设备将拥有称为UID的特殊序列号，该序列号通常印在设备上某处的标签上。UID将如下所示：FFFF-123456-ABCDE。易受攻击的HiChip设备上的UID标签（'FFFF'前缀）如下图：


宝运莱·(中国区)最新官方网站


FFFF是设备的前缀。已知拥有以下前缀的设备易受攻击：


宝运莱·(中国区)最新官方网站



缝隙验证


暂无POC/EXP。


建复建议


目前供给商没有建复补丁�；航獯胧�
1. 通过阻止到UDP端口32100的出站流量来有效地中断P2P职能。这将阻止通过P2
P从表部网络接见设备，本地接见依然有效。

2. 从诺言优良的供给商处采办新设备。


参考链接


https://hacked.camera/