CVE-2022-45434
Některé softwarové produkty Dahua mají na vzdáleném serveru DSS zranitelnost v podobě neověřených, neomezených požadavků ICMP. Po obejití zásady řízení přístupu brány firewall odesláním konkrétního vytvořeného paketu do zranitelného rozhraní by útočník mohl zneužít server oběti ke spuštění útoku s požadavkem ICMP na určeného cílového hostitele.
MISC: https://www.dahuasecurity.com/support/cybersecurity/details/1137
CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-45434
published: 27. 12. 2022
