谷歌Nest智能摄像头多个安全缝隙安全公告

颁布功夫 2019-08-21

? 缝隙编号和级别


CVE编号：CVE-2019-5043，危险级别：中危，CVSS分值：官方未评定
CVE编号：CVE-2019-5034，危险级别：中危，CVSS分值：官方未评定
CVE编号：CVE-2019-5040，危险级别：高危，CVSS分值：官方未评定
CVE编号：CVE-2019-5038，危险级别：高危，CVSS分值：官方未评定
CVE编号：CVE-2019-5039，危险级别：高危，CVSS分值：官方未评定
CVE编号：CVE-2019-5035，危险级别：严沉，CVSS分值：官方未评定
CVE编号：CVE-2019-5036，危险级别：高危，CVSS分值：官方未评定
CVE编号：CVE-2019-5037，危险级别：高危，CVSS分值：官方未评定


? 影响版本


受影响的版本


Google Nest Cam IQ Indoor 4620002版本
Openweave-core 4.0.2版本


? 缝隙概述


Google Nest Cam IQ Indoor是美国谷歌（Google）的一款室内摄像头。


Openweave-core是一个家庭局域网利用和谈栈，它重要用于节造蹊径和数据蹊径新闻传递的异步、对称、设备到设备和设备到云的通讯。


CVE-2019-5043

Google Nest Cam IQ Indoor 4620002版本中的Weave守护过程存在资源治理谬误缝隙。该缝隙源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的治理不当。


CVE-2019-5034

Google Nest Cam IQ Indoor 4620002版本中的Weave Legacy Pairing职能存在缓冲区谬误缝隙。该缝隙源于网络系统或产品在内存上执行操作时，未正确验证数据天堑，导致向关联的其他内存地位上执行了谬误的读写操作。攻击者可利用该缝隙导致缓冲区溢出或堆溢出等。


CVE-2019-5040 

Openweave-core 4.0.2版本和Nest Cam IQ Indoor 4620002版本中的Weave MessageLayer解析过程存在输入验证谬误缝隙。攻击者可借助特造的weave数据包利用该缝隙泄露信息。


CVE-2019-5038

Nest Labs Openweave-core 4.0.2版本中的Weave工具的print-tlv号令存在缓冲区谬误缝隙。攻击者可通过诱使用户打开特造的Weave号令利用该缝隙执行代码。 


CVE-2019-5039

Openweave-core 4.0.2版本中的ASN1证书书写职能存在缓冲区谬误缝隙。攻击者可借助特造的weave证书利用该缝隙执行代码。


CVE-2019-5035

Google Nest Labs Nest Cam IQ Indoor 4620002版本中的Weave PASE解析职能存在信息泄露缝隙。攻击者可借助特造的weave数据包利用该缝隙获取更高的Weave接见权限并可能齐全节造设备。


CVE-2019-5036

Google Nest Labs Nest Cam IQ Indoor version 4620002版本中的Weave谬误汇报职能存在接见节造谬误缝隙。攻击者可借助特造的weave数据包利用该缝隙关关肆意的Weave Exchange Session，导致回绝服务。


CVE-2019-5037

Google Nest Cam IQ Indoor camera 4620002版本中的Weave证书加载职能存在输入验证谬误缝隙。攻击者可通过发送特造的数据包利用该缝隙造成回绝服务。


? 缝隙验证


暂无POC/EXP。


? 建复建议


目前厂商暂未颁布建复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决法子：


https://nest.com/

https://openweave.io/


? 参考链接


https://www.zdnet.com/article/vulnerabilities-in-google-nest-cam-iq-can-be-used-to-hijack-your-camera/