CVE-2017-7253
Açıklama
Dahua IP Camera cihazlarının 3.200.0001.6 sürümü şu adımlar aracılığıyla istismar edilebilir: 1. Belirli bir URI'ye istek göndererek tüm kullanıcıları listelemek için varsayılan düşük yetkili kimlik bilgileri kullanılır. 2. Hedef IP kameranın tam kontrolünü sağlamak amacıyla yönetici kimlik bilgileriyle IP kameraya giriş yapılır. İstismar sırasında karşılaşılan ilk JSON nesnesi "Component error: login challenge!" mesajı içerir. Karşılaşılan ikinci JSON nesnesi ise başarılı bir yönetici girişi olduğunu belirten bir sonuç içerir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dahuasecurity ip_camera_firmware | 3.200.0001.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.