CVE-2017-9315

Zákazník IP kamery Dahua nebo IP PTZ mohl předložit příslušné informace o zařízení, aby od autorizovaného prodejce Dahua obdržel časově omezené dočasné heslo, aby resetoval heslo správce. Algoritmus použitý v tomto mechanismu je potenciálně ohrožen kompromitováním a následným využitím útočníkem.

CONFIRM: http://www.dahuasecurity.com/annoucementsingle/security-advisory--admin-password-recovery-mechanism-in-some-dahua-ip-camera-and-ip-ptz-could-lead-to-security-risk_14731_221.html
CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9315

8 let
235 zemí
252k uživatelů
1568k výpočtů
Logo sectech.co.nz
Logo www.elsec.cz
Logo www.eleksys.cz
Logo secutek.cz
Logo blog.camcloud.com
Logo www.kelcom.cz