谷歌Nest智能摄像头多个清静误差清静通告

宣布时间 2019-08-21

? 误差编号和级别


CVE编号：CVE-2019-5043，危险级别：中危，CVSS分值：官方未评定
CVE编号：CVE-2019-5034，危险级别：中危，CVSS分值：官方未评定
CVE编号：CVE-2019-5040，危险级别：高危，CVSS分值：官方未评定
CVE编号：CVE-2019-5038，危险级别：高危，CVSS分值：官方未评定
CVE编号：CVE-2019-5039，危险级别：高危，CVSS分值：官方未评定
CVE编号：CVE-2019-5035，危险级别：严重，CVSS分值：官方未评定
CVE编号：CVE-2019-5036，危险级别：高危，CVSS分值：官方未评定
CVE编号：CVE-2019-5037，危险级别：高危，CVSS分值：官方未评定


? 影响版本


受影响的版本


Google Nest Cam IQ Indoor 4620002版本
Openweave-core 4.0.2版本


? 误差概述


Google Nest Cam IQ Indoor是美国谷歌（Google）的一款室内摄像头。


Openweave-core是一个家庭局域网应用协议栈，它主要用于控制路径和数据路径新闻转达的异步、对称、装备到装备和装备到云的通讯。


CVE-2019-5043

Google Nest Cam IQ Indoor 4620002版本中的Weave守护历程保存资源管理过失误差。该误差源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。


CVE-2019-5034

Google Nest Cam IQ Indoor 4620002版本中的Weave Legacy Pairing功效保存缓冲区过失误差。该误差源于网络系统或产品在内存上执行操作时，未准确验证数据界线，导致向关联的其他内存位置上执行了过失的读写操作。攻击者可使用该误差导致缓冲区溢出或堆溢出等。


CVE-2019-5040 

Openweave-core 4.0.2版本和Nest Cam IQ Indoor 4620002版本中的Weave MessageLayer剖析历程保存输入验证过失误差。攻击者可借助特制的weave数据包使用该误差泄露信息。


CVE-2019-5038

Nest Labs Openweave-core 4.0.2版本中的Weave工具的print-tlv下令保存缓冲区过失误差。攻击者可通过诱使用户翻开特制的Weave下令使用该误差执行代码。 


CVE-2019-5039

Openweave-core 4.0.2版本中的ASN1证书誊写功效保存缓冲区过失误差。攻击者可借助特制的weave证书使用该误差执行代码。


CVE-2019-5035

Google Nest Labs Nest Cam IQ Indoor 4620002版本中的Weave PASE剖析功效保存信息泄露误差。攻击者可借助特制的weave数据包使用该误差获取更高的Weave会见权限并可能完全控制装备。


CVE-2019-5036

Google Nest Labs Nest Cam IQ Indoor version 4620002版本中的Weave过失报告功效保存会见控制过失误差。攻击者可借助特制的weave数据包使用该误差关闭恣意的Weave Exchange Session，导致拒绝服务。


CVE-2019-5037

Google Nest Cam IQ Indoor camera 4620002版本中的Weave证书加载功效保存输入验证过失误差。攻击者可通过发送特制的数据包使用该误差造成拒绝服务。


? 误差验证


暂无POC/EXP。


? 修复建议


现在厂商暂未宣布修复步伐解决此清静问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决步伐：


https://nest.com/

https://openweave.io/


? 参考链接


https://www.zdnet.com/article/vulnerabilities-in-google-nest-cam-iq-can-be-used-to-hijack-your-camera/