CVE-2017-7923

Problém hesla v konfiguračním souboru bylo objeveno v Hikvision DS-2CD2XX2F-I série V5.2.0 sestavení 140721 na v5.4.0 sestavení 160530, DS-2CD2XX0F-I série V5.2.0 Sestavení 140721 až V5.4.0 sestavení 160401, DS-2CD2FD V5.3.1 Sestavte 150410 až V5.4.4 Build 161125, DS-2CD4X2XFWD Series V5.2.0 Sestavení 140721 až V5.4.0 Sestavení 160414, DS-2CD4XX5 V5.2.0 Sestavení 140721 až V5.4.0 Sestavení 160421, DS-2DFX série V5. 2.0 Build 140805 až V5.4.5 Sestavte 160928 a DS-2CD63XX Série V5.0.9 Sestavení 140305 do V5.3.5 Sestavte zařízení 160106. Heslo v zranitelnosti konfiguračního souboru by mohlo škodlivému uživateli umožnit eskalovat oprávnění nebo předpokládat identitu jiného uživatele a přístup k citlivým informacím o přístupu.

BID: http://www.securityfocus.com/bid/98313
MISC: http://www.hikvision.com/us/about_10807.html
MISC: https://ghostbin.com/paste/q2vq2
MISC: https://ics-cert.us-cert.gov/advisories/ICSA-17-124-01
CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7923

14 let
257 zemí
684k uživatelů
4530k výpočtů
Logo reolink.com
Logo ru.kedacom.com
Logo www.systemy-stech.cz
Logo www.i4wifi.cz
Logo www.elsec.cz
Logo www.eleksys.cz