Threat Investigation
Təqdimat tələb edin

CVE-2021-33045

KritikAktiv istismar edilir (CISA KEV)

Təsvir

Bəzi Dahua məhsullarında giriş prosesi zamanı kimlik autentifikasiyasından yan keçmə zəifliyi aşkar edilmişdir. Hücumçular zərərli məlumat paketləri hazırlamaqla cihazın kimlik autentifikasiyasını yan keçə bilərlər.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulDahua IP Camera Firmware
Dərc15 sen 2021
İlk görülmə15 sen 2021
KEV-ə əlavə21 avq 2024
Zəiflik növüCWE-287Yanlış autentifikasiya

Necə düzəltmək olar

CISA-nın tələb etdiyi tədbir

İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.

CISA son tarixi: 11 sen 2024
Yeniləyin
  • dahuasecurity ipc-hum7xxx_firmware2.820.0000000.5.r.210705 və ya daha yeni versiya
  • dahuasecurity ipc-hx3xxx_firmware2.800.0000000.29.r.210630 və ya daha yeni versiya
  • dahuasecurity ipc-hx5xxx_firmware2.820.0000000.5.r.210705 və ya daha yeni versiya
  • dahuasecurity nvr-1xxx_firmware4.001.0000005.1.r.210709 və ya daha yeni versiya
  • dahuasecurity nvr-2xxx_firmware4.001.0000000.1.r.210710 və ya daha yeni versiya
  • dahuasecurity nvr-4xxx_firmware4.001.0000005.1.r.210713 və ya daha yeni versiya
  • dahuasecurity nvr-5xxx_firmware4.001.0000000.0.r.210710 və ya daha yeni versiya
  • dahuasecurity nvr-6xx_firmware4.001.0000001.1.r.210716 və ya daha yeni versiya
  • dahuasecurity vth-542xh_firmware4.500.0000002.0.r.210715 və ya daha yeni versiya
  • dahuasecurity vto-65xxx_firmware4.300.0000004.0.r.210715 və ya daha yeni versiya
  • dahuasecurity vto-75x95x_firmware4.300.0000003.0.r.210714 və ya daha yeni versiya
  • dahuasecurity xvr-4x04_firmware4.001.0000001.1.r.210709 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
dahuasecurity ipc-hum7xxx_firmwarev < 2.820.0000000.5.r.2107052.820.0000000.5.r.210705
dahuasecurity ipc-hx3xxx_firmwarev < 2.800.0000000.29.r.2106302.800.0000000.29.r.210630
dahuasecurity ipc-hx5xxx_firmwarev < 2.820.0000000.5.r.2107052.820.0000000.5.r.210705
dahuasecurity nvr-1xxx_firmwarev < 4.001.0000005.1.r.2107094.001.0000005.1.r.210709
dahuasecurity nvr-2xxx_firmwarev < 4.001.0000000.1.r.2107104.001.0000000.1.r.210710
dahuasecurity nvr-4xxx_firmwarev < 4.001.0000005.1.r.2107134.001.0000005.1.r.210713
dahuasecurity nvr-5xxx_firmwarev < 4.001.0000000.0.r.2107104.001.0000000.0.r.210710
dahuasecurity nvr-6xx_firmwarev < 4.001.0000001.1.r.2107164.001.0000001.1.r.210716
dahuasecurity vth-542xh_firmwarev < 4.500.0000002.0.r.2107154.500.0000002.0.r.210715
dahuasecurity vto-65xxx_firmwarev < 4.300.0000004.0.r.2107154.300.0000004.0.r.210715
dahuasecurity vto-75x95x_firmwarev < 4.300.0000003.0.r.2107144.300.0000003.0.r.210714
dahuasecurity xvr-4x04_firmwareAralıq göstərilməyib, v < 4.001.0000001.1.r.2107094.001.0000001.1.r.210709
dahuasecurity xvr-4x08_firmwarev < 4.001.0000001.1.r.2107094.001.0000001.1.r.210709
dahuasecurity xvr-5x04_firmwarev < 4.001.0000003.1.r.2107104.001.0000003.1.r.210710
dahuasecurity xvr-5x08_firmwarev < 4.001.0000003.1.r.2107104.001.0000003.1.r.210710
dahuasecurity xvr-5x16_firmwarev < 4.001.0000003.1.r.2107104.001.0000003.1.r.210710
dahuasecurity xvr-7x16_firmwarev < 4.001.0000003.1.r.2107104.001.0000003.1.r.210710
dahuasecurity xvr-7x32_firmwarev < 4.001.0000003.1.r.2107104.001.0000003.1.r.210710

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.