CVE-2017-8221

Wysokie

Opublikowano: 25/04/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Urządzenia WIFICAM (P2P) wykorzystują protokół tunelowania UDP w postaci niezaszyfrowanej do komunikacji między aplikacją na Androida a kamerą, co umożliwia zdalnym atakującym pozyskiwanie wrażliwych informacji poprzez podsłuchiwanie sieci.

Ocena ryzyka

Atakujący mogą uzyskać dostęp do poufnych danych, co stwarza poważne zagrożenie dla prywatności użytkowników oraz bezpieczeństwa systemu.

Rekomendacja

Zaleca się wdrożenie szyfrowania komunikacji oraz monitorowanie ruchu sieciowego w celu wykrywania nieautoryzowanych prób dostępu.

Inne podatności w WIFICAM (P2P) devices

CVE-2017-8222Wysokie
Urządzenia WIFICAM (P2P) mają prywatny klucz RSA i certyfikat 'Apple Production IOS Push Services' przechowywane w firmware w pliku /system/www/pem/ck.pem, co umożliwia atakującym uzyskanie wrażliwych informacji.

Oryginalny opis (angielski, źródło NVD)

Wireless IP Camera (P2P) WIFICAM devices rely on a cleartext UDP tunnel protocol (aka the Cloud feature) for communication between an Android application and a camera device, which allows remote attackers to obtain sensitive information by sniffing the network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS