中華資安國際數位鑑識暨資安檢測中心發現國際知名寵物攝影機具有高危險弱點

中華資安國際數位鑑識暨資安檢測中心發現國際知名寵物攝影機之弱點 (CVE-2023-28704)，指出此設備因未對特殊參數做過濾，攻擊者不須權限，即可在藍芽網路環境下利用此漏洞進行Command Injection攻擊。

【風險等級】高度威脅

【影響範圍】狗狗攝影機 韌體版本：542 套件版本：237.144

【細節描述】

1. CVE-2023-28704：狗狗攝影機之設備日誌紀錄功能未對特殊參數作過濾，導致攻擊者不須權限，即可在藍芽網路環境下利用此漏洞進行Command Injection攻擊，執行任意系統指令，進而對系統進行控制，並中斷服務。

開發廠商接獲通報後已配合儘速釋出相關更新，若機關或企業有使用此設備，建議儘快聯繫廠商進行修補更新。中華資安國際建議採取以下防範措施：

1.使用者：隨時保持產品更新於最新狀態。

2.政府機關、企業：盡速聯絡軟體開發商修補，並通知使用者更新韌體。

3.韌體開發商：建議導入安全程式開發流程 (SSDLC)、事前進行安全程式碼開發教育訓練，並定期執行源碼檢測及滲透測試等安全檢測，才能有效地確保產品及用戶安全。

【參考資訊】

https://www.twcert.org.tw/tw/cp-132-7153-68f52-1.html