CVE-2022-45432
Orta
Açıklama
Bazı Dahua yazılım ürünlerinde, cihazlar için kimlik doğrulaması gerektirmeyen arama yapılmasına olanak tanıyan bir zafiyet bulunmaktadır. Güvenlik duvarı erişim kontrol politikası atlatıldıktan sonra, etkilenen arayüze özel olarak hazırlanmış bir paket göndererek, bir saldırgan uzak DSS Server üzerinden belirli IP aralıklarındaki cihazları kimlik doğrulaması olmadan arayabilir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünDahuasecurity Dhi-dss7016d-s2 Firmware
Yayın27 Ara 2022
İlk görülme27 Ara 2022
Zayıflık türüCWE-306Kritik işlevde kimlik doğrulama eksikliği
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dahuasecurity dhi-dss7016d-s2_firmware | 1.001.0000001.2, 8.0.2, 8.0.4, 8.1 | — |
| dahuasecurity dhi-dss7016dr-s2_firmware | 1.001.0000001.2, 8.0.2, 8.0.4, 8.1 | — |
| dahuasecurity dhi-dss4004-s2_firmware | 1.001.0000001.2, 8.0.2, 8.0.4, 8.1 | — |
| dahuasecurity dss_express | 7.002.1760000.2, 8.0.2, 8.0.4, 8.1, 8.1.1 | — |
| dahuasecurity dss_professional | 7.002.1760000.2, 8.0.2, 8.0.4, 8.1, 8.1.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.