Уязвимость BDU:2024-08956
Идентификатор: BDU:2024-08956.
Наименование уязвимости: Уязвимость реализации протокола HTTP служб DynDNS и NO-IP микропрограммного обеспечения IP-камер Hikvision, позволяющая нарушителю выполнить атаку типа «человек посередине».
Описание уязвимости: Уязвимость реализации протокола HTTP служб DynDNS и NO-IP микропрограммного обеспечения IP-камер Hikvision связана с передачей конфиденциальной информации в незашифрованном виде. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить атаку типа «человек посередине»
Уязвимое ПО: ПО сетевого программно-аппаратного средства Hikvision DS-2CD1xxxG0 до 5.7.23 Build 241008 | ПО сетевого программно-аппаратного средства Hikvision DS-2CD2xx1G0 до 5.7.23 Build 241008 | ПО сетевого программно-аппаратного средства Hikvision DS-2CD3xx1G0 до 5.7.23 Build 241008 | ПО сетевого программно-аппаратного средства Hikvision IPC-xxxxH до 5.7.23 Build 241008 | ПО сетевого программно-аппаратного средства Hikvision IPC-xxxxHA до 5.8.4 Build 240613 | ПО сетевого программно-аппаратного средства Hikvision DS-2CD29xxG0 до 5.7.21 Build 240814 | ПО сетевого программно-аппаратного средства Hikvision DS-2CD1xxxG2 до 5.8.4 Build 240613 | ПО сетевого программно-аппаратного средства Hikvision DS-2CD3xx1G2 до 5.8.4 Build 240613 | ПО сетевого программно-аппаратного средства Hikvision HWI-xxxxHA до 5.8.4 Build 240613 | ПО сетевого программно-аппаратного средства Hikvision DS-2CD2xxxG2 до 5.7.18 Build 240826 | ПО сетевого программно-аппаратного средства Hikvision DS-2CD3xxxG2 до 5.7.18 Build 240826 | ПО сетевого программно-аппаратного средства Hikvision DS-2CD2xxxFWD до 5.6.821 Build 240409 |
Наименование ОС и тип аппаратной платформы:
Дата выявления: 30.10.2024.
CVSS 2.0: AV:N/AC:L/Au:N/C:C/I:C/A:C
Уровень опасности уязвимости: Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)
Возможные меры по устранению:
Использование рекомендаций:
Обновление программного обеспечения до актуальных версий:
https://www.hikvision.com/en/products/IP-Products/Network-Cameras/.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: JVNDB-2024-000116. JVN ID: 11779839.
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://cybersecuritynews.com/hikvision-network-camera-flaw/
https://jvn.jp/en/jp/JVN11779839/index.html
https://jvndb.jvn.jp/en/contents/2024/JVNDB-2024-000116.html
