来源

关联漏洞

描述

Проверка на уязвимость камер Hikvision - CVE-2017-7921

介绍

# Hikvision --- CVE-2017-7921

Уязвимость BDU:2021-01212 (CVE-2017-7921) представляет собой критическую логическую ошибку в процедуре аутентификации веб-интерфейса IP-камер Hikvision. Она позволяет удаленному злоумышленнику без каких-либо учетных данных изменять пароли существующих пользователей, включая администратора. Уязвимость коренится в некорректной проверке параметра `auth` при обращении к API `/Security/users`. Сервер принимает любые данные в base64, переданные в этом параметре, как валидные учетные данные, вместо реальной проверки логина/пароля.

## Вектор атаки

**CVSS:** 3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

- **AV:N (Attack Vector: Network)** – Атака возможна удаленно через сеть.
- **AC:L (Attack Complexity: Low)** – Низкая сложность эксплуатации.
- **PR:N (Privileges Required: None)** – Привилегии не требуются.
- **UI:N (User  Interaction: None)** – Взаимодействие пользователя не нужно.
- **S:C (Scope: Changed)** – Воздействие распространяется на другие компоненты системы.
- **C:H (Confidentiality: High)** – Полное нарушение конфиденциальности.
- **I:H (Integrity: High)** – Полное нарушение целостности.
- **A:H (Availability: High)** – Полное нарушение доступности.

## Условия эксплуатации

- Устройство использует уязвимую версию ПО.
- Веб-порт камеры (обычно 80/443) доступен атакующему.
- Включен веб-интерфейс (активно по умолчанию).

## Уязвимые устройства и версии ПО

- Hikvision DS-2CD2xx2F-I до 5.4.5 build 170123
- Hikvision DS-2CD2xx0F-I до 5.4.5 Build 170123
- Hikvision DS-2CD2xx2FWD до 5.4.5 Build 170124
- Hikvision DS-2CD4x2xFWD до 5.4.5 Build 170228
- Hikvision DS-2CD4xx5 до 5.4.5 Build 170302
- Hikvision DS-2DFx до 5.4.9 Build 170123    
- Hikvision DS-2CD63xx до 5.4.5 Build 170206

文件快照

 [4.0K]  /data/pocs/a9d043811be793af43307a95c31da40a5c916e42
├── [  64]  ip.txt
├── [1.7K]  main.py
└── [2.5K]  README.md

0 directories, 3 files

备注