Уязвимость BDU:2025-10933
Идентификатор: BDU:2025-10933.
Наименование уязвимости: Уязвимость камер видеонаблюдения Dahua, связанная с копированием в буфер без проверки размера входных данных, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании.
Описание уязвимости: Уязвимость камер видеонаблюдения Dahua связана с копированием в буфер без проверки размера входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или вызвать отказ в обслуживании
Уязвимое ПО: Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-IPC-HFW1230S1-A-S5 — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-IPC-HDW1230T1-A-S5 — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-IPC-HFW1239S1-A-LED-S5 — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-IPC-HDW1239T1-A-LED-S5 — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-IPC-HFW1230S-A-S5 — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-IPC-HFW1239S1-LED-S5 — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-IPC-HDW1230T-A-S5 — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-IPC-HFW1230TL2-S5 — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-IPC-HDW1230T2-S5 — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-IPC-HFW1439TL1-PV — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-IPC-HFW1430S1-S5 — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-IPC-HDW1430T1-A-S5 — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-IPC-HDW1430T1-S5 — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-IPC-HFW1430S-S5 — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-IPC-HFW1430S-A-S5 — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-IPC-HDPW1430R1-S5 — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-IPC-HDW1430T-A-S5 — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-IPC-HDW1430T-S5 — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-IPC-HDBW1430E-S5 — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-IPC-HDBW1830E-S6 — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-IPC-HFW1830S-S6 — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-IPC-HDW1830T-S6 — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-IPC-HFW1431S1-A-S4 — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-IPC-HDW1431T1-A-S4 — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-IPC-HFW1431M-A-I1-B-S4 — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-IPC-HFW1431M-A-I2-B-S4 — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-IPC-HDBW1530E-S6 — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-IPC-HFW1530S-S6 — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-IPC-HDW1530T-S6 — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-IPC-HDBW1230E-S5 — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-IPC-HDPW1230R1-S5 — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-IPC-HFW1230S1-S5 — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-IPC-HFW1230M-A-I1-B-S5 — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-IPC-HFW1230M-A-I2-B-S5 — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-IPC-HFW1230DS1-S5 — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-IPC-HDW1230T1-S5 — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-IPC-HDW1230S-S5 — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-IPC-HFW1230S-S5 — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-IPC-HFW1239S-A-LED-S5 — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-IPC-HFW1239V-A-LED-B — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-IPC-HDPW1230R1-ZS-S5 — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-IPC-HDW1330T1-S5 — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-IPC-HDW1230T1-ZS-S5 — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-IPC-HFW1330S1-S5 — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-IPC-HFW1230T1-ZS-S5 — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-IPC-HDBW1230R-ZS-S5 — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-IPC-HDW1330S-S5 — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-IPC-HDW1230T-ZS-S5 — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-IPC-HFW1330S-S5 — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-IPC-HFW1230T-ZS-S5 — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-IPC-HFW1439S-A-LED-S4 — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-IPC-HDW1239T-A-LED-S5 — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-IPC-HDW1439T-A-LED-S4 — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-IPC-HFW2249S-S-IL — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-IPC-HFW2449S-S-IL — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-IPC-HDW2249T-S-IL — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-IPC-HDW2449T-S-IL — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-IPC-HFW2241S-S — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-IPC-HFW2441S-S — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-IPC-HDW2241T-S — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-IPC-HDW2441T-S — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-IPC-HDW2241TM-S — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-IPC-HDW2441TM-S — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-IPC-HDBW2241R-ZAS — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-IPC-HDBW2241R-ZS — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-IPC-HDBW2441R-ZAS — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-IPC-HDBW2441R-ZS — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-IPC-HDW2241T-ZS — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-IPC-HDW2441T-ZS — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-IPC-HDBW2241E-S — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-IPC-HDBW2441E-S — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-IPC-HFW2241T-AS — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-IPC-HFW2241T-ZAS — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-IPC-HFW2241T-ZS — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-IPC-HFW2441T-ZAS — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-IPC-HFW2441T-ZS — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-IPC-HDW2249TM-S-IL — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-IPC-HDW2449TM-S-IL — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-IPC-HFW2249T-AS-IL — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-IPC-HFW2449T-AS-IL — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-IPC-HFW1230DT-STW — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-IPC-HFW1430DT-STW — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-IPC-HDW1230DT-STW — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-IPC-HDW1430DT-STW — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-IPC-HFW1230DS-SAW — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-IPC-HFW1430DS-SAW — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-IPC-HDBW1230DE-SW — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-IPC-HDBW1430DE-SW — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-IPC-HFW1230DS1-SAW — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-IPC-HFW1430DS1-SAW — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-IPC-HDW1230DT-SAW — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-IPC-HDW1430DT-SAW — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-H2C — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-H4C — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-F2C-PV — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-F2C-LED — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-T2A-LED — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-T2A-PV — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-T4A-PV — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-T4A-LED — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-F4C-PV — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-F4C-LED — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-P5AE-PV — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-P3D-3F-PV-4G — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-P3AE-PV-4G — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-P5AE-PV-4G — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-P3AE-PV — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-SD2A200-GN-A-PV — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-SD2A500-GN-A-PV — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-SD3A200-GN-A-PV — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-SD3A400-GN-A-PV — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-SD2A200-GN-AW-PV — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-SD2A500-GN-AW-PV — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-SD3A405-GN-PV1 — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-SD2A500HB-GN-AW-PV-S2 — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-SD2A200HB-GN-AW-PV-S2 — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-SD2A500HB-GN-A-PV-S2 — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-SD2A200HB-GN-A-PV-S2 — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-SD3D216NB-GNY — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-SD2C405NB-GNY-A-PV-S2 — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-SD2A300NB-GNY-A-PV — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-SD2A500NB-GNY-A-PV — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-SD3D416NB-GNY — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-SDT2A200-2F-NB-A-PV — | Сетевое средство, ПО сетевого программно-аппаратного средства Dahua Technology Co., Ltd. DH-ECA2A1400-HN — |
Наименование ОС и тип аппаратной платформы:
Дата выявления: 23.07.2025.
CVSS 2.0: AV:N/AC:H/Au:N/C:C/I:C/A:C
Уровень опасности уязвимости: Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,6)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,1)
Возможные меры по устранению:
Компенсирующие меры:
— использование средств межсетевого экранирования для ограничения возможности удалённого доступа к устройствам;
— ограничение доступа из внешних сетей (Интернет);
— использование средств обнаружения и предотвращения вторжений (IDS/IPS) для выявления и реагирования на попытки эксплуатации уязвимости..
Статус уязвимости: Потенциальная уязвимость
Наличие эксплойта: Данные уточняются
Информация об устранении: Информация об устранении отсутствует
Идентификаторы других систем описаний уязвимости: CVE-2025-31701.
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://www.dahuasecurity.com/aboutUs/trustedCenter/details/775
