CVE-2022-45434
Orta
Açıklama
Bazı Dahua yazılım ürünlerinde, uzak DSS Server üzerinde kimlik doğrulaması gerektirmeyen ve hız sınırlaması olmayan ICMP istekleri ile ilgili bir zafiyet bulunmaktadır. Güvenlik duvarı erişim kontrol politikası atlatıldıktan sonra, savunmasız arayüze özel olarak hazırlanmış bir paket göndererek, bir saldırgan mağdur sunucuyu belirlenen hedef ana bilgisayara ICMP istek saldırısı başlatmak için kullanabilir.
ÖnemOrta
CVSS5.9
İstismar olasılığı—
ÜrünDahuasecurity Dhi-dss7016d-s2 Firmware
Yayın27 Ara 2022
İlk görülme27 Ara 2022
Zayıflık türüCWE-770Sınırsız kaynak ayırma
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dahuasecurity dhi-dss7016d-s2_firmware | 1.001.0000001.2, 8.0.2, 8.0.4, 8.1 | — |
| dahuasecurity dhi-dss7016dr-s2_firmware | 1.001.0000001.2, 8.0.2, 8.0.4, 8.1 | — |
| dahuasecurity dhi-dss4004-s2_firmware | 1.001.0000001.2, 8.0.2, 8.0.4, 8.1 | — |
| dahuasecurity dss_express | 7.002.1760000.2, 8.0.2, 8.0.4, 8.1, 8.1.1 | — |
| dahuasecurity dss_professional | 7.002.1760000.2, 8.0.2, 8.0.4, 8.1, 8.1.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.