Threat Investigation
Təqdimat tələb edin

CVE-2021-33044

KritikAktiv istismar edilir (CISA KEV)

Təsvir

Bəzi Dahua məhsullarında giriş prosesi zamanı kimlik autentifikasiyasından yan keçmə zəifliyi aşkar edilmişdir. Hücumçular zərərli məlumat paketləri hazırlamaqla cihazın kimlik autentifikasiyasını yan keçə bilərlər.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulDahua IP Camera Firmware
Dərc15 sen 2021
İlk görülmə15 sen 2021
KEV-ə əlavə21 avq 2024
Zəiflik növüCWE-287Yanlış autentifikasiya

Necə düzəltmək olar

CISA-nın tələb etdiyi tədbir

İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.

CISA son tarixi: 11 sen 2024
Yeniləyin
  • dahuasecurity ipc-hum7xxx_firmware2.820.0000000.5.r.210705 və ya daha yeni versiya
  • dahuasecurity ipc-hx3xxx_firmware2.800.0000000.29.r.210630 və ya daha yeni versiya
  • dahuasecurity ipc-hx5xxx_firmware2.820.0000000.18.r.210705 və ya daha yeni versiya
  • dahuasecurity sd1a1_firmware2.812.0000007.0.r.210706 və ya daha yeni versiya
  • dahuasecurity sd22_firmware2.812.0000007.0.r.210706 və ya daha yeni versiya
  • dahuasecurity sd49_firmware2.812.0000007.0.r.210706 və ya daha yeni versiya
  • dahuasecurity sd50_firmware2.812.0000007.0.r.210706 və ya daha yeni versiya
  • dahuasecurity sd52c_firmware2.812.0000007.0.r.210706 və ya daha yeni versiya
  • dahuasecurity sd6al_firmware2.812.0000007.0.r.210706 və ya daha yeni versiya
  • dahuasecurity tpc-bf1241_firmware2.630.0000000.6.r.210707 və ya daha yeni versiya
  • dahuasecurity tpc-bf2221_firmware2.630.0000000.10.r.210707 və ya daha yeni versiya
  • dahuasecurity tpc-bf5x01_firmware2.630.0000000.12.r.210707 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
dahuasecurity ipc-hum7xxx_firmwarev < 2.820.0000000.5.r.2107052.820.0000000.5.r.210705
dahuasecurity ipc-hx3xxx_firmwarev < 2.800.0000000.29.r.2106302.800.0000000.29.r.210630
dahuasecurity ipc-hx5xxx_firmwarev < 2.820.0000000.18.r.2107052.820.0000000.18.r.210705
dahuasecurity sd1a1_firmwarev < 2.812.0000007.0.r.2107062.812.0000007.0.r.210706
dahuasecurity sd22_firmwarev < 2.812.0000007.0.r.2107062.812.0000007.0.r.210706
dahuasecurity sd49_firmwarev < 2.812.0000007.0.r.2107062.812.0000007.0.r.210706
dahuasecurity sd50_firmwarev < 2.812.0000007.0.r.2107062.812.0000007.0.r.210706
dahuasecurity sd52c_firmwarev < 2.812.0000007.0.r.2107062.812.0000007.0.r.210706
dahuasecurity sd6al_firmwarev < 2.812.0000007.0.r.2107062.812.0000007.0.r.210706
dahuasecurity tpc-bf1241_firmwarev < 2.630.0000000.6.r.2107072.630.0000000.6.r.210707
dahuasecurity tpc-bf2221_firmwarev < 2.630.0000000.10.r.2107072.630.0000000.10.r.210707
dahuasecurity tpc-bf5x01_firmwarev < 2.630.0000000.12.r.2107072.630.0000000.12.r.210707
dahuasecurity tpc-pt8x21b_firmwarev < 2.630.0000000.10.r.2107012.630.0000000.10.r.210701
dahuasecurity tpc-sd2221_firmwarev ≤ 2.630.0000000.7.r.210707—
dahuasecurity tpc-sd8x21_firmwarev < 2.630.0000000.9.r.2107062.630.0000000.9.r.210706
dahuasecurity vto-65xxx_firmwarev < 4.300.0000004.0.r.2107154.300.0000004.0.r.210715
dahuasecurity vto-75x95x_firmwarev < 4.300.0000003.0.r.2107144.300.0000003.0.r.210714
dahuasecurity vth-542xh_firmwarev < 4.500.0000002.0.r.2107154.500.0000002.0.r.210715
dahuasecurity tpc-bf5x21_firmwarev < 2.630.0000000.8.r.2106302.630.0000000.8.r.210630

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2021-33044 · Dahua IP Camera Firmware · Dark Radar