CVE-2017-7927

Wysokie

Opublikowano: 06/05/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W urządzeniach Dahua wystąpiła podatność polegająca na użyciu hasha hasła zamiast hasła do autoryzacji. To może umożliwić złośliwemu użytkownikowi ominięcie procesu autoryzacji bez potrzeby posiadania rzeczywistego hasła.

Ocena ryzyka

Organizacja może być narażona na nieautoryzowany dostęp do systemów, co może prowadzić do utraty danych lub naruszenia bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację oprogramowania urządzeń oraz wdrożenie silniejszych mechanizmów autoryzacji, aby zminimalizować ryzyko.

Inne podatności w Dahua DH-IPC-HDBW23A0RN-ZS, DH-IPC-HDBW13A0SN, DH-IPC-HDW1XXX, DH-IPC-HDW2XXX, DH-IPC-HDW4XXX, DH-IPC-HFW1XXX, DH-IPC-HFW2XXX, DH-IPC-HFW4XXX, DH-SD6CXX, DH-NVR1XXX, DH-HCVR4XXX, DH-HCVR5XXX, DHI-HCVR51A04HE-S3, DHI-HCVR51A08HE-S3, DHI-HCVR58A32S-S2

CVE-2017-7925Krytyczne
W urządzeniach Dahua, takich jak DH-IPC-HDBW23A0RN-ZS i inne, zidentyfikowano problem z hasłem w pliku konfiguracyjnym. Ta podatność może umożliwić złośliwemu użytkownikowi przyjęcie tożsamości uprzywilejowanego użytkownika i uzyskanie dostępu do wrażliwych informacji.

Oryginalny opis (angielski, źródło NVD)

A Use of Password Hash Instead of Password for Authentication issue was discovered in Dahua DH-IPC-HDBW23A0RN-ZS, DH-IPC-HDBW13A0SN, DH-IPC-HDW1XXX, DH-IPC-HDW2XXX, DH-IPC-HDW4XXX, DH-IPC-HFW1XXX, DH-IPC-HFW2XXX, DH-IPC-HFW4XXX, DH-SD6CXX, DH-NVR1XXX, DH-HCVR4XXX, DH-HCVR5XXX, DHI-HCVR51A04HE-S3, DHI-HCVR51A08HE-S3, and DHI-HCVR58A32S-S2 devices. The use of password hash instead of password for authentication vulnerability was identified, which could allow a malicious user to bypass authentication without obtaining the actual password.