TONNET DVR 含有高風險漏洞

中華資安國際研究團隊獨家挖掘出通航 TONNET DVR 主機韌體的多個漏洞，包括：

1.攻擊者可以透過惡意更新包注入惡意代碼執行。

2.攻擊者可以透過韌體後門打開維護通道取得控制權。

通航TAT-76系列DVR更新版本至20191216

通航TAT-77系列DVR更新版本至20200213

廠商已經完成弱點修補，敬請用戶盡速更新。

中華資安國際研究團隊獨家挖掘出通航 TONNET DVR 主機韌體的多個漏洞，包括：

1.攻擊者可以透過惡意更新包注入惡意代碼執行。

2.攻擊者可以透過韌體後門打開維護通道取得控制權。

本公司資安專家已於2019/08 通報廠商有此漏洞並取得CVE編號, 並請廠商立即修補, 2020/01 於CVE網站公開此漏洞。  

CVE-2020-3923
CVE-2020-3924
CHT Security