首页 -> 安全研究

安全研究

安全漏洞
Samsung SRN-1670D 文件系统加密绕过漏洞(CVE-2015-8281)

发布日期:2016-01-16
更新日期:2016-01-18

受影响系统:
Samsung SRN-1670D
描述:
CVE(CAN) ID: CVE-2015-8281

Samsung SRN-1670D是网络视频摄像机。

Samsung SRN-1670D的Web Viewer 1.0.0.193版本,固件文件系统使用了弱自定义加密方案,存在安全漏洞,通过XOR计算,攻击者可绕过文件系统加密。

<*来源:Aristide Fattori
  
  链接:https://www.kb.cert.org/vuls/id/913000
*>

建议:
厂商补丁:

Samsung
-------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://www.samsung.com/

http://blog.emaze.net/2016/01/multiple-vulnerabilities-samsung-srn.html

浏览次数:1664
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障