CVE-2017-7923

Problém s heslem v konfiguračním souboru byl objeven u Hikvision DS-2CD2xx2F-I Series V5.2.0 sestavení 140721 až V5.4.0 sestavení 160530, DS-2CD2xx0F-I Series V5.2.0 sestavení 140721 až V5.4.0 Sestavení1WDx Series 1604, DS-2CD2x Build 1604 Sestavení V5.3.1 150410 až V5.4.4 Sestavení 161125, DS-2CD4x2xFWD Sestavení V5.2.0 Sestavení 140721 až V5.4.0 Sestavení 160414, DS-2CD4xx5 Řada V5.2721 sestavení V5.2721 až V4.4 Buil. Zařízení 2.0 sestavení 140805 až V5.4.5 sestavení 160928 a DS-2CD63xx Series V5.0.9 sestavení 140305 až V5.3.5 sestavení 160106. Heslo ve zranitelnosti konfiguračního souboru by mohlo umožnit uživateli se zlými úmysly eskalovat oprávnění nebo převzít identitu jiného uživatele a získat přístup k citlivým informacím.

BID: http://www.securityfocus.com/bid/98313
MISC: http://www.hikvision.com/us/about_10807.html
MISC: https://ghostbin.com/paste/q2vq2
MISC: https://ics-cert.us-cert.gov/advisories/ICSA-17-124-01
CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7923

11 let
254 zemí
606k uživatelů
4056k výpočtů