918博天堂·(中国区)首页

      Vulnérabilité de sécurité dans certains produits SAN hybrides Hikvision

      Vulnérabilité de sécurité dans certains produits de stockage hybride SAN/Cluster de Hikvision

      SN No:HSRC-201804-09

      Modifier:Centre de réponse de sécurité de Hikvision (HSRC)

      Date de publication initiale : 2018-01-06

       

      sommaire

      Le module web de certains produits Hikvision Hybrid SAN/Cluster Storage présente les vulnérabilités de sécurité suivantes :

      1) En raison de la validation insuffisante des entrées, un attaquant peut exploiter la vulnérabilité pour exécuter des commandes restreintes en envoyant des messages contenant des commandes malveillantes à l'appareil concerné. 

      En raison d'une validation insuffisante des entrées, un attaquant peut exploiter la vulnérabilité pour lancer une attaque par injection de commandes en envoyant des messages contenant des commandes malveillantes.

       

      CVE ID

      CVE-2021-36260

      CVE-2021-36260

       

      Notation

      La norme CVSS v3 est adoptée pour l'évaluation des vulnérabilités. 

      (http://www.first.org/cvss/specification-document)

      CVE-2021-36260

      Score de base : 9.8 (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)

      Score temporel : 8.8 (E:P/RL:O/RC:C)

      CVE-2021-36260

      Score de base : 9.8 (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)

      Score temporel : 8.8 (E:P/RL:O/RC:C)

       

      Versions et correctifs affectés

      Nom du produit Versions affectées
      DS-A71024/48/72R Versions inférieures à V2.3.8-6 (y compris V2.3.8-6)
      DS-A80624S
      DS-A81016S
      DS-A72024/72R
      DS-A80316S
      DS-A82024D
      DS-A71024/48R-CVS Versions inférieures à V1.1.4 (y compris V1.1.4)
      DS-A72024/48R-CVS

      Pré condition

      L'attaquant a un accès réseau à l'appareil.

       

      Étape d'attaque

      Envoyer un message spécialement conçu.

       

      Obtention de versions corrigées

      Les utilisateurs peuvent télécharger des correctifs/mises à jour sur le site officiel de Hikvision (Cliquez ici) pour atténuer ces vulnérabilités. 

       

      Nous contacter

      Pour signaler tout problème de sécurité ou toute vulnérabilité dans les produits et solutions Hikvision, veuillez contacter le Centre de réponse de sécurité Hikvision à l'adresse hsrc@hrbaojie.com.

       

      Hikvision tient à remercier tous les chercheurs en sécurité qui contribuent à identifier et à atténuer les vulnérabilités potentielles de nos produits afin de garantir que nos solutions protègent les personnes, les lieux et les biens tout en protégeant les données des utilisateurs. 

       

       

      Consultez la lettre du partenaire pour obtenir plus d'informations >>

      Télécharger

      Contactez-Nous

      Get a better browsing experience

      You are using a web browser we don’t support. Please try one of the following options to have a better experience of our web content.