BDU:2023-02226

Опубликовано: 10 апр. 2023

Источник: fstec

CVSS3: 9.1

CVSS2: 9.4

EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения кластерных хранилищ Hikvision Hybrid SAN связана с ошибками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии до уровня администратора

Вендор

Hikvision

Наименование ПО

DS-A71024/48/72R

DS-A71024/48R-CVS

DS-A72024/72R

DS-A80316S

DS-A80624S

DS-A81016S

DS-A82024D

Версия ПО

до V2.3.8-8 включительно (DS-A71024/48/72R)

до V1.1.4 включительно (DS-A71024/48R-CVS)

до V2.3.8-8 включительно (DS-A72024/72R)

до V2.3.8-8 включительно (DS-A80316S)

до V2.3.8-8 включительно (DS-A80624S)

до V2.3.8-8 включительно (DS-A81016S)

до V2.3.8-8 включительно (DS-A82024D)

Тип ПО

Сетевое средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,4)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,1)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://www.hikvision.com/en/support/cybersecurity/security-advisory/security-vulnerability-in-some-hikvision-hybrid-san-cluster-stor/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://www.hikvision.com/en/support/cybersecurity/security-advisory/security-vulnerability-in-some-hikvision-hybrid-san-cluster-stor/

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-28808
CVE

EPSS

Процентиль: 70%

0.00626

Низкий

9.1 Critical

CVSS3

9.4 Critical

CVSS2

Связанные уязвимости

CVE-2023-28808

CVSS3: 9.1

nvd

почти 3 года назад

Some Hikvision Hybrid SAN/Cluster Storage products have an access control vulnerability which can be used to obtain the admin permission. The attacker can exploit the vulnerability by sending crafted messages to the affected devices.

GHSA-78m2-q358-37wh

CVSS3: 9.8

github