CVE-2017-7923

V souboru Hikvision DS-2CD2xx2F-I Series V5.2.0 build 140721 až V5.4.0 build 160530, DS-2CD2xx0F-I Series V5.2.0 build 140721 to V5.4.0 build 160401, DS-2CD2xx2FWD V5.3.1 build 150410 až V5.4.4 Build 161125, DS-2CD4x2xFWD Series V5.2.0 build 140721 to V5.4.0 Build 160414, DS-2CD4xx5 Series V5.2.0 build 140721 to V5.4.0 Build 160421, DS-2DFx Series V5. 2.0 build 140805 to V5.4.5 Build 160928, a DS-2CD63xx Series V5.0.9 build 140305 to V5.3.5 Build 160106 devices. Chyba zabezpečení v konfiguračním souboru by mohla umožnit škodlivému uživateli eskalovat oprávnění nebo převzít identitu jiného uživatele a získat přístup k citlivým informacím.

BID: http://www.securityfocus.com/bid/98313
MISC: http://www.hikvision.com/us/about_10807.html
MISC: https://ghostbin.com/paste/q2vq2
MISC: https://ics-cert.us-cert.gov/advisories/ICSA-17-124-01
CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7923

8 let
235 zemí
250k uživatelů
1558k výpočtů
Logo www.a1securitycameras.com
Logo www.eleksys.cz
Logo www.power-shop.gr
Logo sectech.co.nz
Logo reolink.com
Logo www.inv-technology.com