CVE-2026-79389: Trueview Camera MQTT Message Replay & Integrity Validation Flaw

CVE-2026-79389 漏洞关键信息总结 漏洞概述 漏洞名称：Trueview 安全摄像头中 MQTT 消息完整性与重放保护不足 漏洞类型：MQTT 消息中 、 、 等安全字段未被有效校验，导致已捕获的 MQTT 消息可被重放或篡改后仍被设备接受并执行。 根本原因：设备未对消息新鲜性（freshness）和完整性（integrity）做严格校验，安全字段未与完整消息做密码学绑定。 影响范围 受影响设备：Trueview 安全摄像头 受影响版本：固件 6.0.23.4 通信协议：MQTT over TCP/1883 受影响功能：MQTT 设备命令 / PTZ 控制 潜在影响： - 已授权命令的重放 - 被篡改的 MQTT 消息被接受 - 未授权的设备控制 - 消息完整性校验不足 - 重放保护不足 - 消息认证机制被绕过 - 对 MQTT 命令认证的信任度降低 修复方案 1. 校验每个 MQTT 命令的密码学签名：在执行设备操作前验证 值。 2. 拒绝无效签名：对签名消息的任何篡改（包括 payload、时间戳、nonce、设备标识）都应导致签名验证失败。 3. 将签名绑定到完整的安全敏感消息：签名应覆盖所有相关字段（命令 payload、nonce、time、设备标识、消息标识、客户端标识等）。 4. 实施时间戳校验：接收方应验证时间戳在可接受的时间窗口内，拒绝过期或未来时间戳的消息。 5. 使用不可预测的唯一 nonce：nonce 应通过安全机制生成，不可预测或重用。 6. 使用 MQTT over TLS：传输层加密可保护 MQTT 流量免受窃听和篡改。 POC / 利用代码 页面中未包含可执行的 POC 代码，仅包含以下流程示意： 披露信息 CVE 编号：CVE-2026-79389 发现者：Sheran Exanglin K 披露方式：遵循负责任漏洞披露流程

目標達成すべての支援者に感謝 — 100%達成しました！

CVE-2026-79389: Trueview Camera MQTT Message Replay & Integrity Validation Flaw

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

CVE-2026-79389: Trueview Camera MQTT Message Replay & Integrity Validation Flaw

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！