CVE-2025-31700
Açıklama
Dahua ürünlerinde bir güvenlik açığı tespit edilmiştir. Saldırganlar, özel olarak hazırlanmış kötü amaçlı paketler göndererek bir arabellek taşması zafiyetini istismar edebilir ve potansiyel olarak hizmet kesintisine (örneğin çökmelere) veya uzaktan kod çalıştırmaya (RCE) neden olabilirler. Bazı cihazlarda, başarılı RCE istismarı olasılığını azaltan Address Space Layout Randomization (ASLR) gibi koruma mekanizmaları uygulanmış olabilir. Ancak, hizmet reddi (DoS) saldırıları risk teşkil etmeye devam etmektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Dahua IPC | Affected products include certain models from the IPC-1XXX, IPC-2XXX, IPC-WX, and IPC-ECXX series, and limited to versions which build time before April 16, 2025. | — |
| Dahua SD | Affected products include certain models from the SD3A, SD2A, SD3D, SDT2A, and SD2C series, and limited to versions which build time before April 16, 2025. | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.