Vulnérabilité de sécurité dans certains produits Hikvision
SN No. HSRC-202311-03
Edit : Centre de réponse de sécurité Hikvision (HSRC)
Date de publication initiale: 23/11/2023
résumé
Certains produits Hikvision ont été affectés par une vulnérabilité de contournement d'authentification dans le module Hik-Connect, qui pourrait permettre à des attaquants distants de consommer des services en envoyant des messages élaborés aux dispositifs affectés.
ID CVE
CVE-2023-48121
Notation
La norme CVSS v3.1 est adoptée pour l'évaluation des vulnérabilités.
(http://www.first.org/cvss/specification-document)
Notation de base : 8.2 (AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N)
Versions affectées
No |
Nom du produit |
Versions affectées |
1 |
DS-2CV1xxx |
date de construction avant 231108 |
2 |
DS-2CV2xxx |
date de construction avant231108 |
3 |
DS-2CD1xxx |
date de construction avant 230614 |
4 |
DS-2CD2xx1 DS-2CD2xx3 DS-2CD2xx6 DS-2CD2xx7 |
date de construction avant 230630 |
| 5 | DS-2CD2xx2 DS-2CD2xx0 |
date de construction avant 231110 |
6 |
DS-2CD2xxx-W |
date de construction avant 230831 |
7 |
DS-2CD3xxx |
date de construction avant 210429 |
8 |
HWI-xxxx |
date de construction avant 231108 |
9 |
IPC-xxx |
date de construction avant 230614 |
10 |
DS-2DE4xxx |
date de construction avant 230519 |
11 |
DS-2DE2Axx |
date de construction avant 230612 |
12 |
iDS-EXXHUH |
date de construction avant 230825 |
13 |
iDS-72XXHQH-M(C) |
date de construction avant 230823 |
14 |
DS-71XXHGH-M(C) |
date de construction avant 230913 |
15 |
DS-76xxNI-Q1(/xP)(D) |
date de construction avant 230620 |
16 |
DS-71xxNI-Q1(/xP)(/M)(D) |
date de construction avant 230707 |
17 |
DS-76xxNI-K2 |
date de construction avant 230712 |
18 |
HL-NVR-EXXMH-D/4P(SSD 1T) |
date de construction avant 230925
|
Condition préalable
L'attaquant dispose d'un accès réseau à l'appareil.
Étape d'attaque
Envoyer un message malveillant spécialement conçu.
Obtenir une version corrigée
Les utilisateurs peuvent télécharger le correctif sur le site officiel de Hikvision.
Source des informations sur la vulnérabilité
La vulnérabilité a été signalée à l'équipe de sécurité d'EZVIZ par Joern (@joerngermany).
Contactez-nous
Pour signaler tout problème de sécurité ou toute vulnérabilité des produits et solutions Hikvision, veuillez contacter le Hikvision Security Response Center à l'adresse hsrc@hrbaojie.com.
Hikvision souhaite remercier tous les chercheurs en sécurité pour l'attention qu'ils portent à ses produits.
Cet avis de sécurité est publié et mis à jour en fonction des résultats de l'enquête menée par Hikvision et est susceptible d'être modifié.
2023-11-23 V1.0 INITIAL
2023-11-29 V1.1 UPDATED: Versions affectées mises à jour
2023-12-04 V1.2 UPDATED: Versions affectées mises à jour
Votre consentement aux cookies
hrbaojie.com utilise des cookies et des technologies associées strictement nécessaires pour permettre au site Web de fonctionner, notamment pour vous authentifier / sécuriser notre service / enregistrer certaines préférences / enregistrer vos préférences en matière de cookies.
Avec votre consentement, nous aimerions également utiliser des cookies pour observer et analyser les niveaux de trafic et d'autres mesures / vous montrer des publicités ciblées / vous montrer des publicités en fonction de votre localisation. Vous pouvez toujours vous opposer et modifier l'utilisation de ces cookies en utilisant le bouton Gérer les cookies sur le site Web.
Pour plus d'informations sur les pratiques en matière de cookies, veuillez consulter notre politique relative aux cookies.
You are using a web browser we don’t support. Please try one of the following options to have a better experience of our web content.
Les Technologies Hikvision
Sélecteur de Produits
Nouveaux produits
Sélecteur d’accessoires
Activation de licence Hikvision
App Store Hikvision
