关于海康威视部分产品云模块存在安全漏洞的安全公告

交通秩序管控子行业面向交通管理秩序部门，完成交通信号控制、道路组织优化、交通评价诊断、诱导信息发布、静态交通管理、重点车辆管控等重点业务内容。随着大数据、物联网等技术的大力发展，海康威视秩序管控系统在新技术赋能下，充分发挥信号机及前端物联感知设备的边缘节点、边缘域的数据感知、汇聚、处理、控制的优势，结合AI TRAFFIC 交通认知引擎能力、数据治理能力、精细化场景算法应用能力，建立边缘节点、边缘域、云中心分级统一的智能应用系统，实现交通问题发现、交通时空划分、信号配时优化、动态车道管理、交通效果评价、交通仿真推演、交通诱导与信息发布、动态限时停车、重点车辆管控等核心应用能力，支撑不同城市级别和管控需求的用户开展交通出行管理服务，让管理更高效、让道路更有序、让出行更美好。

公告编号：HSRC-202311-03

公告来源：海康威视安全应急响应中心

初始发布时间：2023-11-23

更新发布时间：2023-12-04

漏洞概述：

海康威视部分产品萤石云功能模块存在一个权限绕过漏洞，攻击者可以通过向设备发送特定构造的攻击报文获取或修改设备信息。

漏洞编号：

CVE-2023-48121

漏洞评分：

该漏洞使用CVSS v3.1标准进行分级评分（http://www.first.org/cvss/specification-document）

基础得分：8.2 (AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N)

影响版本和修复版本：（如升级失败，可点击 在线客服 获取帮助）

序号	产品名称	受影响版本号	修复版本下载
1	DS-2CD1xxx	版本日期在231110之前	点击下载
2	DS-2CD2xxx	版本日期在230614之前	点击下载
3	DS-2CD3xxx	版本日期在230629之前	点击下载
4	DS-IPC-XXX	版本日期在230630之前	点击下载
5	DS-2CD5xxx	版本日期在230807之前	点击下载
6	DS-2CD6xxx	版本日期在230808之前	点击下载
7	DS-2CD7xxx	版本日期在230804之前	点击下载
8	DS-2CD8xxx	版本日期在230804之前	点击下载
9	DS-2XE6xxx DS-2XE8xxx DS-2XC8xxx DS-2XC6xxx	版本日期在230614之前	点击下载
10	DS-2XS6xxx	版本日期在230919之前	点击下载
11	DS-2PTxxx	版本日期在230722之前	点击下载
12	DS-2DExxx	版本日期在230722之前	点击下载
13	DS-2DYxxx	版本日期在230722之前	点击下载
14	iDS-2DExxx iDS-2PTxxx	版本日期在230722之前	点击下载
15	iDS-2DYxxx	版本日期在230722之前	点击下载
16	iDS-2DP8Axxx	版本日期在230722之前	点击下载
17	iDS-2SE7xxx	版本日期在230722之前	点击下载
18	DS-2DF6xxx	版本日期在230804之前	点击下载
19	DS-2DF8xxx	版本日期在230803之前	点击下载
20	DS-2DF9xxx	版本日期在230803之前	点击下载
21	iDS-2VPDxxx	版本日期在230814之前	点击下载
22	iDS-2DPxxx	版本日期在230722之前	点击下载
23	iDS-2PT9xxx	版本日期在230823之前	点击下载
24	iDS-2SK7xxx	版本日期在230814之前	点击下载
25	iDS-2SK8xxx	版本日期在230814之前	点击下载
26	iDS-2VSxxx	版本日期在230823之前	点击下载
27	DS-78xxN-Z2/X DS-79xxN-Z4/X DS-88xxN-Z8/X DS-78xxN-Z1/X(C) DS-78xxN-Z1/X(D) DS-78xxN-Z2/X(B) DS-79xxN-Z4/X(B) DS-88xxN-Z8/X(B)	版本日期在230819之前	点击下载
28	DS-78xxN-R2(B) DS-79xxN-R4(B) DS-88xxN-R8(B) DS-78xxN-R2(C) DS-79xxN-R4(C) DS-8816N-R8(C) DS-8832N-R8(C) DS-8864N-R8(C)(V2) DS-78xxN-Q1 DS-78xxN-Q2 HNVR54xx-V2	版本日期在230620之前	点击下载
29	DS-78xxN-K1/C(D) DS-78xxN-K1(D) DS-78xxN-K2(D) HNVR51xx HNVR52xx DS-71xxN-F1(C) DS-7104N-SN(D) DS-71xxN-F1(E) DS-78xxN-F1(C) DS-78xxN-F1(D) DS-78xxN-F1(E) DS-78xxN-M1 DS-78xxN-G1 HNVR11xx-V2 HNVR31xx-V2 HNVR11xx-V3 HNVR31xx-V3 DS-NVR-F104/P/4G	版本日期在230707之前	点击下载
30	DS-78XXN-R2 DS-78XXN-R4 DS-79XXN-K4 DS-88XXN-R8	版本日期在230712之前	点击下载
31	DS-78xxN-F1/SSD-1T DS-78xxN-F1/SSD-2T HNVR31XX/SSD-1T HNVR31XX/SSD-2T	版本日期在230925之前	点击下载

修复方案获取途径：

用户可通过海康威视官网获取补丁/更新版本。

漏洞来源：

该漏洞是由Joern (@joerngermany)发现并报告给萤石安全团队。

联系渠道：

关于海康威视产品和解决方案的安全问题，可通过hsrc@hikvision.com联系HSRC。海康威视对所有关注我司产品的安全研究人员表示感谢！

关于海康威视部分产品云模块存在安全漏洞的安全公告

安全公告-海康威视部分产品云模块存在安全漏洞

获得更好的体验