23.07.2025

BDU:2025-10933 (CVE-2025-31701) — уязвимость камер видеонаблюдения Dahua

По данным БДУ ФСТЭК России, по состоянию на 14.10.2026.

Высокий — 8.1/10 Публичный эксплойт Нет исправления

Уязвимость камер видеонаблюдения Dahua связана с копированием в буфер без проверки размера входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или вызвать отказ в обслуживании

Кого касается и что делать

Уязвимое ПО: DH-IPC-HFW1230S1-A-S5 (Dahua); DH-IPC-HDW1230T1-A-S5 (Dahua); DH-IPC-HFW1239S1-A-LED-S5 (Dahua); и ещё 122 позиции
Что делать: применить компенсирующие меры (см. раздел мер ниже)
Эксплойт: существует в открытом доступе — приоритет обновления внеочередной

Сведения об уязвимости

Идентификаторы	BDU:2025-10933 · CVE-2025-31701
Уровень опасности	Высокий (базовая оценка CVSS 3.1 — 8.1; CVSS 2.0 — 7.6)
Вектор CVSS 3.1	AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H атака по сети, высокая сложность, без прав, без участия пользователя, высокое влияние на конфиденциальность, целостность и доступность
Наименование ФСТЭК	Уязвимость камер видеонаблюдения Dahua, связанная с копированием в буфер без проверки размера входных данных, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании
Даты	Опубликована: 10.09.2025 · Обновлена ФСТЭК: 14.10.2026 · Выявлена: 23.07.2025
Статус уязвимости	Потенциальная уязвимость (наличие не подтверждено производителем, сведения проверяются)
Наличие эксплойта	Существует в открытом доступе (код атаки общедоступен, риск эксплуатации повышен)
Информация об устранении	Информация об устранении отсутствует (готового исправления на момент публикации нет)
Тип ошибки	CWE-120 — копирование буфера без проверки размера входных данных (классическое переполнение буфера)
Класс уязвимости	Уязвимость кода · Способ эксплуатации: манипулирование структурами данных

Уязвимое ПО

DH-IPC-HFW1230S1-A-S5 (Dahua) — сетевое средство, ПО сетевого программно-аппаратного средства
DH-IPC-HDW1230T1-A-S5 (Dahua) — сетевое средство, ПО сетевого программно-аппаратного средства
DH-IPC-HFW1239S1-A-LED-S5 (Dahua) — сетевое средство, ПО сетевого программно-аппаратного средства
DH-IPC-HDW1239T1-A-LED-S5 (Dahua) — сетевое средство, ПО сетевого программно-аппаратного средства
DH-IPC-HFW1230S-A-S5 (Dahua) — сетевое средство, ПО сетевого программно-аппаратного средства
DH-IPC-HFW1239S1-LED-S5 (Dahua) — сетевое средство, ПО сетевого программно-аппаратного средства
DH-IPC-HDW1230T-A-S5 (Dahua) — сетевое средство, ПО сетевого программно-аппаратного средства
DH-IPC-HFW1230TL2-S5 (Dahua) — сетевое средство, ПО сетевого программно-аппаратного средства
DH-IPC-HDW1230T2-S5 (Dahua) — сетевое средство, ПО сетевого программно-аппаратного средства
DH-IPC-HFW1439TL1-PV (Dahua) — сетевое средство, ПО сетевого программно-аппаратного средства
DH-IPC-HFW1430S1-S5 (Dahua) — сетевое средство, ПО сетевого программно-аппаратного средства
DH-IPC-HDW1430T1-A-S5 (Dahua) — сетевое средство, ПО сетевого программно-аппаратного средства
DH-IPC-HDW1430T1-S5 (Dahua) — сетевое средство, ПО сетевого программно-аппаратного средства
DH-IPC-HFW1430S-S5 (Dahua) — сетевое средство, ПО сетевого программно-аппаратного средства
DH-IPC-HFW1430S-A-S5 (Dahua) — сетевое средство, ПО сетевого программно-аппаратного средства
DH-IPC-HDPW1430R1-S5 (Dahua) — сетевое средство, ПО сетевого программно-аппаратного средства
DH-IPC-HDW1430T-A-S5 (Dahua) — сетевое средство, ПО сетевого программно-аппаратного средства
DH-IPC-HDW1430T-S5 (Dahua) — сетевое средство, ПО сетевого программно-аппаратного средства
DH-IPC-HDBW1430E-S5 (Dahua) — сетевое средство, ПО сетевого программно-аппаратного средства
DH-IPC-HDBW1830E-S6 (Dahua) — сетевое средство, ПО сетевого программно-аппаратного средства
DH-IPC-HFW1830S-S6 (Dahua) — сетевое средство, ПО сетевого программно-аппаратного средства
DH-IPC-HDW1830T-S6 (Dahua) — сетевое средство, ПО сетевого программно-аппаратного средства
DH-IPC-HFW1431S1-A-S4 (Dahua) — сетевое средство, ПО сетевого программно-аппаратного средства
DH-IPC-HDW1431T1-A-S4 (Dahua) — сетевое средство, ПО сетевого программно-аппаратного средства
DH-IPC-HFW1431M-A-I1-B-S4 (Dahua) — сетевое средство, ПО сетевого программно-аппаратного средства
DH-IPC-HFW1431M-A-I2-B-S4 (Dahua) — сетевое средство, ПО сетевого программно-аппаратного средства
DH-IPC-HDBW1530E-S6 (Dahua) — сетевое средство, ПО сетевого программно-аппаратного средства
DH-IPC-HFW1530S-S6 (Dahua) — сетевое средство, ПО сетевого программно-аппаратного средства
DH-IPC-HDW1530T-S6 (Dahua) — сетевое средство, ПО сетевого программно-аппаратного средства
DH-IPC-HDBW1230E-S5 (Dahua) — сетевое средство, ПО сетевого программно-аппаратного средства
DH-IPC-HDPW1230R1-S5 (Dahua) — сетевое средство, ПО сетевого программно-аппаратного средства
DH-IPC-HFW1230S1-S5 (Dahua) — сетевое средство, ПО сетевого программно-аппаратного средства
DH-IPC-HFW1230M-A-I1-B-S5 (Dahua) — сетевое средство, ПО сетевого программно-аппаратного средства
DH-IPC-HFW1230M-A-I2-B-S5 (Dahua) — сетевое средство, ПО сетевого программно-аппаратного средства
DH-IPC-HFW1230DS1-S5 (Dahua) — сетевое средство, ПО сетевого программно-аппаратного средства
DH-IPC-HDW1230T1-S5 (Dahua) — сетевое средство, ПО сетевого программно-аппаратного средства
DH-IPC-HDW1230S-S5 (Dahua) — сетевое средство, ПО сетевого программно-аппаратного средства
DH-IPC-HFW1230S-S5 (Dahua) — сетевое средство, ПО сетевого программно-аппаратного средства
DH-IPC-HFW1239S-A-LED-S5 (Dahua) — сетевое средство, ПО сетевого программно-аппаратного средства
DH-IPC-HFW1239V-A-LED-B (Dahua) — сетевое средство, ПО сетевого программно-аппаратного средства
DH-IPC-HDPW1230R1-ZS-S5 (Dahua) — сетевое средство, ПО сетевого программно-аппаратного средства
DH-IPC-HDW1330T1-S5 (Dahua) — сетевое средство, ПО сетевого программно-аппаратного средства
DH-IPC-HDW1230T1-ZS-S5 (Dahua) — сетевое средство, ПО сетевого программно-аппаратного средства
DH-IPC-HFW1330S1-S5 (Dahua) — сетевое средство, ПО сетевого программно-аппаратного средства
DH-IPC-HFW1230T1-ZS-S5 (Dahua) — сетевое средство, ПО сетевого программно-аппаратного средства
DH-IPC-HDBW1230R-ZS-S5 (Dahua) — сетевое средство, ПО сетевого программно-аппаратного средства
DH-IPC-HDW1330S-S5 (Dahua) — сетевое средство, ПО сетевого программно-аппаратного средства
DH-IPC-HDW1230T-ZS-S5 (Dahua) — сетевое средство, ПО сетевого программно-аппаратного средства
DH-IPC-HFW1330S-S5 (Dahua) — сетевое средство, ПО сетевого программно-аппаратного средства
DH-IPC-HFW1230T-ZS-S5 (Dahua) — сетевое средство, ПО сетевого программно-аппаратного средства
… и ещё 75 позиций

Возможные меры по устранению уязвимости

Если обновиться нельзя

использование средств межсетевого экранирования для ограничения возможности удалённого доступа к устройствам
ограничение доступа из внешних сетей (Интернет)
использование средств обнаружения и предотвращения вторжений (IDS/IPS) для выявления и реагирования на попытки эксплуатации уязвимости.

Источники

Автор: ФСТЭК России

Аккаунт для добавления уязвимостей с банка данных угроз безопасности информации ФСТЭК России. Не является оф. аккаунтом ФСТЭК России.

Комментарии: