Skip to content
LATAM - ES

Vulnerabilidad de Seguridad en Productos de Hikvision
Homepage 

    Vulnerabilidad de Seguridad en Productos de Hikvision: CVE-2023-48121

    SN No. HSRC-202311-03

     

    Edición: Centro de Respuesta de Seguridad de Hikvision (HSRC)

     

    Fecha de lanzamiento inicial: 2023-11-23

     

    Resumen

    Algunos productos de Hikvision presentan una vulnerabilidad de omisión de autenticación en el módulo Hik-Connect, lo que podría permitir a atacantes remotos acceder a servicios enviando mensajes manipulados a los dispositivos afectados.

     

    CVE ID

    CVE-2023-48121

     

    Puntuación

    Se utiliza CVSS v3.1 para esta puntuación de vulnerabilidad.

     

    (http://www.first.org/cvss/specification-document)

     

    Puntuación base: 8.2 (AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N)

     

    Versiones Afectadas

    No

    Nombre del Producto

    Versiones Afectadas

    1

    DS-2CV1xxx

    Construida antes de 231108

    2

    DS-2CV2xxx

    Construida antes de 231108

    3

    DS-2CD1xxx

    Construida antes de 230614

    4

    DS-2CD2xx1
    DS-2CD2xx3
    DS-2CD2xx6
    DS-2CD2xx7

    Construidas antes de 230630
    5 DS-2CD2xx2
    DS-2CD2xx0

    Construidas antes de 231110

    6

    DS-2CD2xxx-W

    Construida antes de 230831

    7

    DS-2CD3xxx

    Construida antes de 210429

    8

    HWI-xxxx

    Construida antes de 231108

    9

    IPC-xxx

    Construida antes de 230614

    10

    DS-2DE4xxx

    Construida antes de 230519

    11

    DS-2DE2Axx

    Construida antes de 230612

    12

    iDS-EXXHUH
    DS-EXXHGH
    iDS-EXXHQH
    DVR-EXXHUH

    Construidas antes de 230825 

    13

    iDS-72XXHQH-M(C)
    iDS-72XXHUH-M(C)
    iDS-72XXHQH-M(E)
    iDS-72XXHUH-M(E)
    iDS-72XXHTH-M(C)
    HW-HWD-72XXMH-G4
    HW-HWD-62XXMH-G4
    HL-DVR-216Q-K2(E）

    Construidas antes de 230823

    14

    DS-71XXHGH-M(C)
    DS-72XXHGH-M(C)
    DS-71XXHGH-K(S)
    DS-72XXHGH-K(S)
    HL-DVR-1XXG-K(S)
    HL-DVR-2XXG-K(S)
    HL-DVR-1XXG-M(C)
    HL-DVR-2XXG-M(C)
    HW-HWD-51XXH(S)
    HW-HWD-51XXH-G
    HW-HWD-51XXMH-G
    iDS-71xxHQH-M(C)
    iDS-71xxHQH-M(E)
    iDS-72xxHQH-M/E(C)
    iDS-72xxHQH-M/E(E)
    HL-DVR-2XXQ-M(C)
    HL-DVR-2XXQ-M(E)
    HW-HWD-61XXMH-G4
    HW-HWD-61XXMH-G4(E)
    iDS-71xxHUH-M(C)
    iDS-72xxHUH-M/E(C)
    iDS-71xxHUH-M(E)
    iDS-72xxHUH-M/E(E)
    HL-DVR-2XXU-M(C)
    HL-DVR-2XXU-M(E)
    HW-HWD-71XXMH-G4
    HW-HWD-71XXMH-G4(E)

    Construidas antes de 230913

    15

    DS-76xxNI-Q1(/xP)(D)
    DS-76xxNI-Q2(/xP)(D)
    DS-77xxNI-Q4(/xP)(D)
    DS-76xxNXI-K1(/xP)(B)
    NVR-2xx(M)H(-xP)-C(D)
    NVR-1xx(M)H(-xP)-C(D)
    HW-HWN-42xx(M)H(-xP)(D)
    HW-HWN-41xx(M)H(-xP)(D)

    Construidas antes de 230620

    16

    DS-71xxNI-Q1(/xP)(/M)(D)
    DS-76xxNI-Q1(C)
    DS-76xxNI-Q2(C)
    DS-76xxNI-K1(C)
    HL-NVR-1xx(M)H-D(D)
    HW-HWN-21xx(M)H(-xP)(D)
    HW-HWN-41xxMH(C)
    HW-HWN-42xxMH(C)
    HL-NVR-1xxMH-C(C)
    HL-NVR-2xxMH-C(C)

    Construidas antes de 230707

    17

    DS-76xxNI-K2
    DS-77xxNI-K4

    Construidas antes de 230712

    18

    HL-NVR-EXXMH-D/4P(SSD 1T)
    HL-NVR-EXXMH-D/4P(SSD 2T)
    DS-EXXNI-Q1(SSD 1T)
    DS-EXXNI-Q1(SSD 2T)

    Construidas antes de 230925

     

     

    Condición Previa

    El atacante debe tener acceso de red al dispositivo.

     

    Paso de Ataque

    Envía un mensaje malicioso diseñado específicamente.

     

    Obtención de la Versión Corregida

    Los usuarios pueden descargar el parche en el sitio web oficial de Hikvision.

     

    Fuente de Información de Vulnerabilidades

    Joern (@joerngermany) notificó la vulnerabilidad al equipo de seguridad de EZVIZ.

     

    Contáctanos

    Para reportar cualquier problema de seguridad o vulnerabilidad en los productos y soluciones de Hikvision, comunícate con el Centro de Respuesta de Seguridad de Hikvision (HSRC) en hsrc@hikvision.com.

    Agradecemos a todos los investigadores de seguridad por su atención a nuestros productos.

     

    2023-11-23 V1.0 INICIAL

    2023-11-29 V1.1 ACTUALIZACIÓN: Versiones Afectadas Actualizadas

    Hikvision.com/es-la/ utiliza cookies estrictamente necesarias y tecnologías relacionadas para permitir que el sitio web funcione. Con su consentimiento, también nos gustaría utilizar cookies para observar y analizar los niveles de tráfico y otras métricas / mostrarle publicidad dirigida / mostrarle publicidad de acuerdo con su ubicación / adaptar el contenido de nuestro sitio web. Para obtener más información sobre las prácticas de cookies, consulte nuestra política de cookies.

    Administre sus cookies Aceptar todas
    Aceptar todas Administre sus cookies
    Ventas
    Soporte Técnico
    Dónde comprar
    Hikie
    Contáctenos
    Hik-Partner Pro close
    Hik-Partner Pro
    Tu herramienta aliada Lee más
    Hik-Partner Pro
    Scan and download the app
    Descarga
    Hik-Partner Pro
    Hik-Partner Pro

    Get a better browsing experience

    You are using a web browser we don’t support. Please try one of the following options to have a better experience of our web content.