CVE-2017-9315
KrytyczneStreszczenie
Klient kamery IP Dahua lub PTZ IP może przesłać odpowiednie informacje o urządzeniu, aby otrzymać tymczasowe hasło od autoryzowanego dealera Dahua do zresetowania hasła administratora. Algorytm używany w tym mechanizmie może być narażony na kompromitację.
Ocena ryzyka
Atakujący może wykorzystać lukę do uzyskania dostępu do konta administratora, co stwarza poważne zagrożenie dla bezpieczeństwa urządzenia i danych.
Rekomendacja
Zaleca się monitorowanie i ograniczenie dostępu do funkcji resetowania hasła oraz weryfikację algorytmu używanego do generowania tymczasowych haseł.
Oryginalny opis (angielski, źródło NVD)
Customer of Dahua IP camera or IP PTZ could submit relevant device information to receive a time limited temporary password from Dahua authorized dealer to reset the admin password. The algorithm used in this mechanism is potentially at risk of being compromised and subsequently utilized by attacker.