BDU:2025-02749

Опубликовано: 12 дек. 2024

Источник: fstec

CVSS3: 7.3

CVSS2: 7.5

Описание

Уязвимость камер видеонаблюдения для систем мониторинга и наблюдения IntelBras IP Camera связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Вендор

Dahua Technology Co., Ltd.

Наименование ПО

IPC-HDW1200S

IPC-HFW1200S

IPC-HFW2300R-Z

IPC-HFW5220E-Z

Версия ПО

20241222 (IPC-HDW1200S)

20241222 (IPC-HFW1200S)

20241222 (IPC-HFW2300R-Z)

20241222 (IPC-HFW5220E-Z)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,3)

Средний уровень опасности (оценка CVSS 4.0 составляет 6,9)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- использование средств межсетевого экранирования уровня веб-приложений для ограничения возможности удалённого доступа;

- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Использование рекомендаций:

https://netsecfish.notion.site/IntelBras-IP-Camera-Information-Disclosure-15e6b683e67c80a89f89daf59daa9ea8?pvs=73

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-13131
CVE

7.3 High

CVSS3

7.5 High

CVSS2

Связанные уязвимости

CVE-2024-13131

nvd

около 1 года назад

Rejected reason: ** REJECT ** DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2019-9680. Reason: This candidate is a reservation duplicate of CVE-2019-9680. Notes: All CVE users should reference CVE-2019-9680 instead of this candidate. All references and descriptions in this candidate have been removed to prevent accidental usage.

GHSA-cqgx-q2fg-hwxm

CVSS3: 5.3

github

около 1 года назад

A vulnerability classified as problematic has been found in Dahua IPC-HFW1200S, IPC-HFW2300R-Z, IPC-HFW5220E-Z and IPC-HDW1200S up to 20241222. This affects an unknown part of the file /web_caps/webCapsConfig of the component Web Interface. The manipulation leads to information disclosure. It is possible to initiate the attack remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.

7.3 High

CVSS3

7.5 High

CVSS2