CVE-2026-79395: ONVIF Authentication Bypass via Empty Stored Password in Xiongmai devices

CVE-2026-79395 漏洞总结 漏洞概述 漏洞类型：ONVIF WS-Security 认证绕过（空存储密码导致任意密码均可通过认证） 根本原因： 守护进程在验证 ONVIF 请求时，若存储的密码为空，则跳过 SHA-1 摘要校验，直接返回成功（ ），导致任意密码都能通过认证。 CVSS v3.1：9.8（严重） 影响范围 受影响组件：Xiongmai/InterVideo 生态下的 IP 摄像头与 DVR/NVR 设备（运行 守护进程 + ONVIF Device Service，gSOAP 2.7 类） 受影响固件： - 最新固件（主验证）： - 旧固件（静态验证）： 、 受影响动作：所有 保护的动作均可被绕过，包括： - PTZ： 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 - Device： 及非豁免的 方法 影响：完整设备控制（实时视频流、PTZ 控制、系统重启、配置读取/修改） 关键代码（认证绕过逻辑） 种子缓冲区在 步骤前被初始化为空字符串字面量： 修复方案 1. 不要将空存储密码视为成功认证：移除/替换 分支，改为返回 （ ）或 错误码，强制要求有效凭据。 2. 强制设置密码：拒绝或要求显式设置默认凭据，并在首次启动时强制更改。 3. 校验 SHA-1 摘要：对每个认证动作校验客户端发送的 SHA-1 ，保持豁免列表最小化。 4. 回归测试：使用 RELRO + 栈金丝雀 + ASLR 等加固措施。 时间线 2026-08-08：静态根因确认（最新构建与旧构建均存在相同逻辑） 2026-08-08：最新固件实测： + 任意密码可获取视频流 + PTZ 控制 2026-08-09：联系厂商（Xiongmai Security Team） 2026-08-21：厂商回复称仅指向一个不相关的旧通告（CVE-2025-65856），未解决本漏洞 2026-09：CVE 编号由 MITRE CNA-LR 分配

目標達成すべての支援者に感謝 — 100%達成しました！

CVE-2026-79395: ONVIF Authentication Bypass via Empty Stored Password in Xiongmai devices

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

CVE-2026-79395: ONVIF Authentication Bypass via Empty Stored Password in Xiongmai devices

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！