搜索

[1305] 2017-06-24_关于海康威视与大华股份多款网络摄像机产品存在身份认证绕过与配置文件密码泄露等高危漏洞的安全公告

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2017-06-24_关于海康威视与大华股份多款网络摄像机产品存在身份认证绕过与配置文件密码泄露等高危漏洞的安全公告 关 于 海 康 威 视 与 大 华 股 份 多 款 网 络 摄 像 机 产 品 存 在 身 份 认 证 绕 过 与 配 置 文 件 密 码 泄 露 等 高 危 漏 洞 的 安 全 公 告 C N V D 漏 洞 平 台   2 0 1 7 - 0 6 - 2 4 安 全 公 告 编 号 安 全 公 告 编 号 : C N T A - 2 0 1 7 - 0 0 5 0 近 期 ， 国 家 信 息 安 全 漏 洞 共 享 平 台 （ C N V D ） 收 录 了 海 康 威 视 与 大 华 股 份 网 络 摄 像 机 存 在 身 份 认 证 绕 过 漏 洞 、 配 置 文 件 密 码 泄 露 等 漏 洞 （ C N V D - 2 0 1 7 - 0 6 9 7 7 、 C N V D - 2 0 1 7 - 0 8 1 9 1 、 C N V D - 2 0 1 7 - 0 8 1 9 2 、 C N V D - 2 0 1 7 - 0 6 9 9 7 ） 。 综 合 利 用 上 述 漏 洞 ， 远 程 攻 击 者 可 利 用 漏 洞 提 升 权 限 或 加 密 其 他 用 户 身 份 获 取 敏 感 信 息 ， 并 控 制 网 络 设 备 。 由 于 漏 洞 利 用 较 为 简 单 ， 有 可 能 被 黑 客 组 织 利 用 于 传 播 网 络 病 毒 （ 如 ： 蠕 虫 ） 。 一 、 漏 洞 情 况 分 析 一 、 漏 洞 情 况 分 析 H i k v i s i o n   C a m e r a s 、 H i k v i s i o n   D S - 2 C D 2 x x 2 F - I   等 系 列 为 海 康 威 视 （ H i k v i s i o n ） 公 司 （ 股 票 代 码 ： S Z . 0 0 2 4 1 5 ） 的 网 络 摄 像 机 产 品 ； 大 华 D H - I P C - H D B W 2 3 A 0 R N - Z S 等 系 列 设 备 为 大 华 （ D a H u a ） 公 司 （ 股 票 代 码 ： S Z . 0 0 2 2 3 6 ） 的 网 络 摄 像 机 产 品 。 多 款 网 络 摄 像 机 产 品 存 在 类 似 身 份 认 证 不 当 漏 洞 与 配 置 文 件 密 码 泄 露 漏 洞 ， 远 程 攻 击 者 可 利 用 漏 洞 提 升 权 限 或 加 密 其 他 用 户 身 份 获 取 敏 感 信 息 ， 并 控 制 网 络 设 备 。 详 情 如 下 ：
C N V D 对 上 述 漏 洞 综 合 评 级 为 “ 高 危 ” 。 二 、 防 护 建 议 二 、 防 护 建 议 目 前 ， 海 康 威 视 公 司 和 大 华 公 司 已 及 时 给 出 了 上 述 漏 洞 的 安 全 解 决 方 案 ， 请 访 问 厂 商 主 页 及 时 修 复 漏 洞 ：  
h t t p : / / w w w . h i k v i s i o n . c o m / u s / a b o u t _ 1 0 8 0 5 . h t m l h t t p : / / w w w . h i k v i s i o n . c o m / u s / a b o u t _ 1 0 8 0 7 . h t m l h t t p : / / u s . d a h u a s e c u r i t y . c o m / e n / u s / S e c u r i t y - B u l l e t i n _ 0 3 0 6 1 7 . p h p h t t p : / / u s . d a h u a s e c u r i t y . c o m / e n / u s / S e c u r i t y - B u l l e t i n _ 0 4 0 3 2 0 1 7 . p h p 若 未 能 及 时 升 级 ， 建 议 可 以 通 过 临 时 关 闭 网 络 摄 像 机 产 品 的 远 程 管 理 界 面 或 认 证 端 口 来 防 范 网 络 攻 击 。 附 ： 参 考 链 接 ： h t t p : / / w w w . s e c u r i t y f o c u s . c o m / b i d / 9 8 3 1 2 h t t p : / / w w w . s e c u r i t y f o c u s . c o m / b i d / 9 8 3 1 3 h t t p s : / / n v d . n i s t . g o v / v u l n / d e t a i l / C V E - 2 0 1 7 - 7 9 2 1 h t t p s : / / n v d . n i s t . g o v / v u l n / d e t a i l / C V E - 2 0 1 7 - 7 9 2 3 h t t p s : / / n v d . n i s t . g o v / v u l n / d e t a i l / C V E - 2 0 1 7 - 7 9 2 5 h t t p s : / / n v d . n i s t . g o v / v u l n / d e t a i l / C V E - 2 0 1 7 - 7 9 2 7 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 6 9 7 7 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 8 1 9 1 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 8 1 9 2 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 6 9 9 7 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理