CVE-2013-3612
Kritik
Açıklama
Dahua DVR cihazları, (1) root hesabı ve (2) belirtilmemiş bir "arka kapı" (backdoor) hesabı için sabit kodlanmış (hardcoded) parolalara sahiptir; bu durum, uzaktan saldırganların (a) ActiveX, (b) bağımsız bir istemci veya (c) bilinmeyen diğer vektörleri içeren yetkilendirme istekleri aracılığıyla yönetici erişimi elde etmesini kolaylaştırmaktadır.
ÖnemKritik
CVSS10.0
İstismar olasılığı—
ÜrünDahuasecurity Dvr0404hd-a
Yayın17 Eyl 2013
İlk görülme17 Eyl 2013
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dahuasecurity dvr0404hd-a | Aralık belirtilmemiş | — |
| dahuasecurity dvr0404hd-l | Aralık belirtilmemiş | — |
| dahuasecurity dvr0404hd-s | Aralık belirtilmemiş | — |
| dahuasecurity dvr0404hd-u | Aralık belirtilmemiş | — |
| dahuasecurity dvr0404hf-a-e | Aralık belirtilmemiş | — |
| dahuasecurity dvr0404hf-al-e | Aralık belirtilmemiş | — |
| dahuasecurity dvr0404hf-s-e | Aralık belirtilmemiş | — |
| dahuasecurity dvr0404hf-u-e | Aralık belirtilmemiş | — |
| dahuasecurity dvr0804 | Aralık belirtilmemiş | — |
| dahuasecurity dvr0804hd-l | Aralık belirtilmemiş | — |
| dahuasecurity dvr0804hd-s | Aralık belirtilmemiş | — |
| dahuasecurity dvr0804hf-a-e | Aralık belirtilmemiş | — |
| dahuasecurity dvr0804hf-al-e | Aralık belirtilmemiş | — |
| dahuasecurity dvr0804hf-l-e | Aralık belirtilmemiş | — |
| dahuasecurity dvr0804hf-s-e | Aralık belirtilmemiş | — |
| dahuasecurity dvr0804hf-u-e | Aralık belirtilmemiş | — |
| dahuasecurity dvr1604hd-l | Aralık belirtilmemiş | — |
| dahuasecurity dvr1604hd-s | Aralık belirtilmemiş | — |
| dahuasecurity dvr1604hf-a-e | Aralık belirtilmemiş | — |
| dahuasecurity dvr1604hf-al-e | Aralık belirtilmemiş | — |
| dahuasecurity dvr1604hf-l-e | Aralık belirtilmemiş | — |
| dahuasecurity dvr1604hf-s-e | Aralık belirtilmemiş | — |
| dahuasecurity dvr1604hf-u-e | Aralık belirtilmemiş | — |
| dahuasecurity dvr2104c | Aralık belirtilmemiş | — |
| dahuasecurity dvr2104h | Aralık belirtilmemiş | — |
| dahuasecurity dvr2104hc | Aralık belirtilmemiş | — |
| dahuasecurity dvr2104he | Aralık belirtilmemiş | — |
| dahuasecurity dvr2108c | Aralık belirtilmemiş | — |
| dahuasecurity dvr2108h | Aralık belirtilmemiş | — |
| dahuasecurity dvr2108hc | Aralık belirtilmemiş | — |
| dahuasecurity dvr2108he | Aralık belirtilmemiş | — |
| dahuasecurity dvr2116c | Aralık belirtilmemiş | — |
| dahuasecurity dvr2116h | Aralık belirtilmemiş | — |
| dahuasecurity dvr2116hc | Aralık belirtilmemiş | — |
| dahuasecurity dvr2116he | Aralık belirtilmemiş | — |
| dahuasecurity dvr2404hf-s | Aralık belirtilmemiş | — |
| dahuasecurity dvr2404lf-al | Aralık belirtilmemiş | — |
| dahuasecurity dvr2404lf-s | Aralık belirtilmemiş | — |
| dahuasecurity dvr3204hf-s | Aralık belirtilmemiş | — |
| dahuasecurity dvr3204lf-al | Aralık belirtilmemiş | — |
| dahuasecurity dvr3204lf-s | Aralık belirtilmemiş | — |
| dahuasecurity dvr3224l | Aralık belirtilmemiş | — |
| dahuasecurity dvr3232l | Aralık belirtilmemiş | — |
| dahuasecurity dvr5104c | Aralık belirtilmemiş | — |
| dahuasecurity dvr5104h | Aralık belirtilmemiş | — |
| dahuasecurity dvr5104he | Aralık belirtilmemiş | — |
| dahuasecurity dvr5108c | Aralık belirtilmemiş | — |
| dahuasecurity dvr5108h | Aralık belirtilmemiş | — |
| dahuasecurity dvr5108he | Aralık belirtilmemiş | — |
| dahuasecurity dvr5116c | Aralık belirtilmemiş | — |
| dahuasecurity dvr5116h | Aralık belirtilmemiş | — |
| dahuasecurity dvr5116he | Aralık belirtilmemiş | — |
| dahuasecurity dvr5204a | Aralık belirtilmemiş | — |
| dahuasecurity dvr5204l | Aralık belirtilmemiş | — |
| dahuasecurity dvr5208a | Aralık belirtilmemiş | — |
| dahuasecurity dvr5208l | Aralık belirtilmemiş | — |
| dahuasecurity dvr5216a | Aralık belirtilmemiş | — |
| dahuasecurity dvr5216l | Aralık belirtilmemiş | — |
| dahuasecurity dvr5404 | Aralık belirtilmemiş | — |
| dahuasecurity dvr5408 | Aralık belirtilmemiş | — |
| dahuasecurity dvr5416 | Aralık belirtilmemiş | — |
| dahuasecurity dvr5804 | Aralık belirtilmemiş | — |
| dahuasecurity dvr5808 | Aralık belirtilmemiş | — |
| dahuasecurity dvr5816 | Aralık belirtilmemiş | — |
| dahuasecurity dvr6404lf-s | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.