CVE-2017-7921
Nesprávný problém o autentizaci byl objeven v Hikvision DS-2CD2XX2F-I Série V5.2.0 sestavení 140721 až V5.4.0 Sestavení 160530, DS-2CD2XX0F-I série V5.2.0 Sestavení 140721 až V5.4.0 Sestavení 160401, DS-2CD2X2FWD V5.3.1 Série 150410 V P5.44 V P5.4 41041415 V P5.4.4 V P5.44 sestavení 150410, V5.44 Build 151215, V5.4, sestavení 150410, V5.4 budova 150410. DS-2CD4X2XFWD Série V5.2.0 Sestavení 140721 až V5.4.0 Sestavení 160414, DS-2CD4XX5 Série V5. V5.3.5 Sestavte zařízení 160106. Nesprávná zranitelnost autentizace nastává, když aplikace nepřiměřeně nebo správně ověřuje uživatele. To může škodlivému uživateli umožnit eskalovat jeho privilegia v systému a získat přístup k citlivým informacím.
BID: http://www.securityfocus.com/bid/98313
MISC: http://www.hikvision.com/us/about_10805.html
MISC: https://ghostbin.com/paste/q2vq2
MISC: https://ics-cert.us-cert.gov/advisories/ICSA-17-124-01
CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7921
published: 5. 5. 2017
