Threat Investigation
Tanıtım talep edin

CVE-2021-33045

KritikAktif istismar ediliyor (CISA KEV)

Açıklama

Bazı Dahua ürünlerinde giriş işlemi sırasında kimlik doğrulama atlatma zafiyeti tespit edilmiştir. Saldırganlar, kötü niyetli veri paketleri oluşturarak cihaz kimlik doğrulamasını atlayabilirler.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünDahua IP Camera Firmware
Yayın15 Eyl 2021
İlk görülme15 Eyl 2021
KEV'e eklenme21 Ağu 2024
Zayıflık türüCWE-287Hatalı kimlik doğrulama

Nasıl düzeltilir

CISA'nın istediği eylem

Üreticinin önerdiği önlemleri uygulayın. Önlem yoksa ürünü kullanmayı bırakın.

CISA son tarihi: 11 Eyl 2024
Güncelleyin
  • dahuasecurity ipc-hum7xxx_firmware2.820.0000000.5.r.210705 ya da sonraki bir sürüm
  • dahuasecurity ipc-hx3xxx_firmware2.800.0000000.29.r.210630 ya da sonraki bir sürüm
  • dahuasecurity ipc-hx5xxx_firmware2.820.0000000.5.r.210705 ya da sonraki bir sürüm
  • dahuasecurity nvr-1xxx_firmware4.001.0000005.1.r.210709 ya da sonraki bir sürüm
  • dahuasecurity nvr-2xxx_firmware4.001.0000000.1.r.210710 ya da sonraki bir sürüm
  • dahuasecurity nvr-4xxx_firmware4.001.0000005.1.r.210713 ya da sonraki bir sürüm
  • dahuasecurity nvr-5xxx_firmware4.001.0000000.0.r.210710 ya da sonraki bir sürüm
  • dahuasecurity nvr-6xx_firmware4.001.0000001.1.r.210716 ya da sonraki bir sürüm
  • dahuasecurity vth-542xh_firmware4.500.0000002.0.r.210715 ya da sonraki bir sürüm
  • dahuasecurity vto-65xxx_firmware4.300.0000004.0.r.210715 ya da sonraki bir sürüm
  • dahuasecurity vto-75x95x_firmware4.300.0000003.0.r.210714 ya da sonraki bir sürüm
  • dahuasecurity xvr-4x04_firmware4.001.0000001.1.r.210709 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
dahuasecurity ipc-hum7xxx_firmwarev < 2.820.0000000.5.r.2107052.820.0000000.5.r.210705
dahuasecurity ipc-hx3xxx_firmwarev < 2.800.0000000.29.r.2106302.800.0000000.29.r.210630
dahuasecurity ipc-hx5xxx_firmwarev < 2.820.0000000.5.r.2107052.820.0000000.5.r.210705
dahuasecurity nvr-1xxx_firmwarev < 4.001.0000005.1.r.2107094.001.0000005.1.r.210709
dahuasecurity nvr-2xxx_firmwarev < 4.001.0000000.1.r.2107104.001.0000000.1.r.210710
dahuasecurity nvr-4xxx_firmwarev < 4.001.0000005.1.r.2107134.001.0000005.1.r.210713
dahuasecurity nvr-5xxx_firmwarev < 4.001.0000000.0.r.2107104.001.0000000.0.r.210710
dahuasecurity nvr-6xx_firmwarev < 4.001.0000001.1.r.2107164.001.0000001.1.r.210716
dahuasecurity vth-542xh_firmwarev < 4.500.0000002.0.r.2107154.500.0000002.0.r.210715
dahuasecurity vto-65xxx_firmwarev < 4.300.0000004.0.r.2107154.300.0000004.0.r.210715
dahuasecurity vto-75x95x_firmwarev < 4.300.0000003.0.r.2107144.300.0000003.0.r.210714
dahuasecurity xvr-4x04_firmwareAralık belirtilmemiş, v < 4.001.0000001.1.r.2107094.001.0000001.1.r.210709
dahuasecurity xvr-4x08_firmwarev < 4.001.0000001.1.r.2107094.001.0000001.1.r.210709
dahuasecurity xvr-5x04_firmwarev < 4.001.0000003.1.r.2107104.001.0000003.1.r.210710
dahuasecurity xvr-5x08_firmwarev < 4.001.0000003.1.r.2107104.001.0000003.1.r.210710
dahuasecurity xvr-5x16_firmwarev < 4.001.0000003.1.r.2107104.001.0000003.1.r.210710
dahuasecurity xvr-7x16_firmwarev < 4.001.0000003.1.r.2107104.001.0000003.1.r.210710
dahuasecurity xvr-7x32_firmwarev < 4.001.0000003.1.r.2107104.001.0000003.1.r.210710

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.