ICSA-17-124-02

icsaUScisa_csaf_ot

Dahua Technology Co., Ltd Digital Video Recorders and IP Cameras

Advisory ansehen veröffentlicht 2017-05-04

ATTENTION: Remotely exploitable/low skill level to exploit. Public exploits are available.

01

beschreibt (2)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2017-7927UShigh7.3OT erhöht—
A Use of Password Hash Instead of Password for Authentication issue was discovered in Dahua DH-IPC-HDBW23A0RN-ZS, DH-IPC-HDBW13A0SN, DH-IPC-HDW1XXX, DH-IPC-HDW2XXX, DH-IPC-HDW4XXX,…
CVE-2017-7925UScritical9.8—
A Password in Configuration File issue was discovered in Dahua DH-IPC-HDBW23A0RN-ZS, DH-IPC-HDBW13A0SN, DH-IPC-HDW1XXX, DH-IPC-HDW2XXX, DH-IPC-HDW4XXX, DH-IPC-HFW1XXX, DH-IPC-HFW2X…
02

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

03

Behebungen (2)

  • MitigationDigital Video Recorders and IP Cameras

    Dahua has released updated firmware to mitigate these vulnerabilities.

  • MitigationDigital Video Recorders and IP Cameras

    Dahua has released updated firmware to mitigate these vulnerabilities.

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan