CVE-2017-6343

Wysokie

Opublikowano: 27/02/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Interfejs webowy urządzeń Dahua DHI-HCVR7216A-S3 z określonymi wersjami oprogramowania umożliwia zdalnym atakującym uzyskanie dostępu do logowania, wykorzystując znajomość hasha MD5 administratora bez potrzeby znajomości odpowiedniego hasła.

Ocena ryzyka

Atakujący mogą uzyskać nieautoryzowany dostęp do systemu, co może prowadzić do kradzieży danych lub przejęcia kontroli nad urządzeniem.

Rekomendacja

Zaleca się aktualizację oprogramowania do najnowszej wersji oraz wdrożenie silniejszych mechanizmów uwierzytelniania.

Inne podatności w Dahua DHI-HCVR7216A-S3, NVR Firmware 3.210.0001.10, Camera Firmware 2.400.0000.28.R, SmartPSS Software 1.16.1

CVE-2017-6342Krytyczne
W urządzeniach Dahua DHI-HCVR7216A-S3 z określonymi wersjami oprogramowania występuje problem, w którym SmartPSS automatycznie loguje się jako administrator na ekranie logowania. To umożliwia przechwytywanie wrażliwych informacji bez znajomości hasła.

Oryginalny opis (angielski, źródło NVD)

The web interface on Dahua DHI-HCVR7216A-S3 devices with NVR Firmware 3.210.0001.10 2016-06-06, Camera Firmware 2.400.0000.28.R 2016-03-29, and SmartPSS Software 1.16.1 2017-01-19 allows remote attackers to obtain login access by leveraging knowledge of the MD5 Admin Hash without knowledge of the corresponding password, a different vulnerability than CVE-2013-6117.