918博天堂·(中国区)首页

Bezpečnostní oznámení - Zranitelnost přetečení bufferu HTTP v zařízeních NVR společnosti Hikvision

Bezpečnostní oznámení - Zranitelnost přetečení bufferu HTTP v zařízeních NVR společnosti Hikvision

SN č. HSRC-201510-03

Edit: Hikvision Security Response Center (HSRC)

Datum prvního vydání: 09.11.2015

Shrnutí

Při zpracování zadaných požadavků HTTP po ověření identity (úspěšné přihlášení pomocí správného uživatelského jména a hesla) může u vybraných videorekordérů Hikvision NVR dojít k přetečení bufferu. To může mít za následek možné přerušení služeb pro uživatele.

Tato zranitelnost byla označena jako Common Vulnerabilities and Exposures (CVE).

ID č.: CVE-2015-4407, CVE-2015-4408 a CVE-2015-4409.

Dopad

Zneužitím těchto tří zranitelností mohou útočníci po úspěšném přihlášení k zařízení NVR pomocí správného uživatelského jména a hesla podstrčit škodlivé skripty HTTP a způsobit přerušení služby.

Předpoklad

Zařízení NVR lze připojit po přihlášení pomocí správného uživatelského jména a hesla.

Krok útoku

Útočníci mohou do vybraných zařízení NVR odesílat škodlivé skripty HTTP.

Verze softwaru a opravy

Název produktu

Napadené verze

Vyřešené verze

Řada DS-76xxNI-E1/2

Řada DS-77xxxNI-E4

v3.3.4 a starší

v3.4.0 a novější

 

Získání pevného firmwaru:

Uživatelé by si měli stáhnout aktualizovaný firmware, aby se chránili před těmito potenciálními zranitelnostmi. Je k dispozici na oficiálních stránkách společnosti Hikvision:（Klikněte zde）.

Kontaktujte nás

V případě bezpečnostních problémů týkajících se produktů a řešení společnosti Hikvision kontaktujte Hikvision Security Response Center na adrese hsrc@hrbaojie.com. 

Kontakt
Hik-Partner Pro close
Hik-Partner Pro
Hik-Partner Pro
Scan and download the app
Download
Hik-Partner Pro
Hik-Partner Pro
back to top

Get a better browsing experience

You are using a web browser we don』t support. Please try one of the following options to have a better experience of our web content.

  • browser-chorme
  • browser-edge
  • browser-safari
  • browser-firefox