三星智能摄像头存在漏洞，可被黑获得root权限

exploitee.rs网站公布了三星智能摄像头当中存在的一个漏洞，可以允许攻击者使用三星上次为三星智能摄像头修复漏洞而无意留下的一个web服务器，获得对设备的root访问权限。

具体而言，三星试图通过去除本地网络接口，并迫使用户访问SmartCloud网站来修复设备的安全漏洞，但在同一时间，该公司还继续让服务器功能在本地运行。而事实证明，一个可能的漏洞使攻击者通过推送定制固件文件连接到这个Web界面。

该IWATCH install.php漏洞可以通过制定专门的文件名，然后存储在PHP系统调用tar命令加以利用。由于Web服务器作为root运行，文件名由用户提供，输入时没有安全处理，黑客可以内注入自己的命令来实现root远程命令执行。

目前，三星尚未出台新的漏洞补丁来修复智能摄像头存在的这个漏洞。

更多资讯尽在爱盈利！