CVE-2017-7927

Yüksek

Açıklama

Dahua DH-IPC-HDBW23A0RN-ZS, DH-IPC-HDBW13A0SN, DH-IPC-HDW1XXX, DH-IPC-HDW2XXX, DH-IPC-HDW4XXX, DH-IPC-HFW1XXX, DH-IPC-HFW2XXX, DH-IPC-HFW4XXX, DH-SD6CXX, DH-NVR1XXX, DH-HCVR4XXX, DH-HCVR5XXX, DHI-HCVR51A04HE-S3, DHI-HCVR51A08HE-S3 ve DHI-HCVR58A32S-S2 cihazlarında Kimlik Doğrulama için Parola Yerine Parola Özetinin Kullanılması sorunu tespit edilmiştir. Kimlik doğrulama için parola yerine parola özetinin kullanılması zafiyeti belirlenmiş olup, bu durum kötü niyetli bir kullanıcının gerçek parolayı elde etmeden kimlik doğrulamayı atlatmasına izin verebilir.

ÖnemYüksek
CVSS7.3
İstismar olasılığı—
ÜrünDahuasecurity Dh-ipc-hdbw23a0rn-zs Firmware
Yayın6 May 2017
İlk görülme6 May 2017
Zayıflık türüCWE-836CWE-836

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
dahuasecurity dh-ipc-hdbw23a0rn-zs_firmwareAralık belirtilmemiş—
dahuasecurity dh-ipc-hdbw13a0sn_firmwareAralık belirtilmemiş—
dahuasecurity dh-ipc-hdw1xxx_firmwareAralık belirtilmemiş—
dahuasecurity dh-ipc-hdw2xxx_firmwareAralık belirtilmemiş—
dahuasecurity dh-ipc-hdw4xxx_firmwareAralık belirtilmemiş—
dahuasecurity dh-ipc-hfw1xxx_firmwareAralık belirtilmemiş—
dahuasecurity dh-ipc-hfw2xxx_firmwareAralık belirtilmemiş—
dahuasecurity dh-ipc-hfw4xxx_firmwareAralık belirtilmemiş—
dahuasecurity dh-sd6cxx_firmwareAralık belirtilmemiş—
dahuasecurity dh-nvr1xxx_firmwareAralık belirtilmemiş—
dahuasecurity dh-hcvr4xxx_firmwareAralık belirtilmemiş—
dahuasecurity dh-hcvr5xxx_firmwareAralık belirtilmemiş—
dahuasecurity dhi-hcvr51a04he-s3_firmwareAralık belirtilmemiş—
dahuasecurity dhi-hcvr51a08he-s3_firmwareAralık belirtilmemiş—
dahuasecurity dhi-hcvr58a32s-s2_firmwareAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.