BDU:2021-01212

Опубликовано: 05 мая 2017

Источник: fstec

CVSS3: 10

CVSS2: 10

EPSS Критический

Описание

Уязвимость микропрограммного обеспечения IP-камер Hikvision связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии

Вендор

Hikvision

Наименование ПО

DS-2CD2xx2F-I

DS-2CD2xx0F-I

DS-2CD2xx2FWD

DS- 2CD4x2xFWD

DS-2CD4xx5

DS-2DFx

DS-2CD63xx

Версия ПО

до 5.4.5 build 170123 (DS-2CD2xx2F-I)

до 5.4.5 Build 170123 (DS-2CD2xx0F-I)

до 5.4.5 Build 170124 (DS-2CD2xx2FWD)

до 5.4.5 Build 170228 (DS- 2CD4x2xFWD)

до 5.4.5 Build 170302 (DS-2CD4xx5)

до 5.4.9 Build 170123 (DS-2DFx)

до 5.4.5 Build 170206 (DS-2CD63xx)

Тип ПО

Микропрограммный код

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 10)

Возможные меры по устранению уязвимости

Обновление микропрограммного обеспечения IP-камер Hikvision до актуальной версии

Компенсирующие меры:

Организация доступа к IP-камерам через доверенную сеть.

Установка обновлений из доверенных источников

В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуем устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 100%

0.94097

Критический

10 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2017-7921

CVSS3: 10

nvd

почти 9 лет назад

An Improper Authentication issue was discovered in Hikvision DS-2CD2xx2F-I Series V5.2.0 build 140721 to V5.4.0 build 160530, DS-2CD2xx0F-I Series V5.2.0 build 140721 to V5.4.0 Build 160401, DS-2CD2xx2FWD Series V5.3.1 build 150410 to V5.4.4 Build 161125, DS-2CD4x2xFWD Series V5.2.0 build 140721 to V5.4.0 Build 160414, DS-2CD4xx5 Series V5.2.0 build 140721 to V5.4.0 Build 160421, DS-2DFx Series V5.2.0 build 140805 to V5.4.5 Build 160928, and DS-2CD63xx Series V5.0.9 build 140305 to V5.3.5 Build 160106 devices. The improper authentication vulnerability occurs when an application does not adequately or correctly authenticate users. This may allow a malicious user to escalate his or her privileges on the system and gain access to sensitive information.

GHSA-82r9-7ww3-jr86

CVSS3: 10

github

больше 3 лет назад

EPSS

Процентиль: 100%

0.94097

Критический

10 Critical

CVSS3

10 Critical

CVSS2