Skip to content

Beveiligingsmelding – Kwetsbaarheid van overloop in HTML-buffer in Hikvision NVR-apparaten

Beveiligingsmelding – Kwetsbaarheid van overloop in HTML-buffer in Hikvision NVR-apparaten

SN nr. HSRC-201510-03

Bewerken: Hikvision Security Response Center (HSRC)

Eerste publicatiedatum:2015-11-09

Overzicht

Tijdens het verwerken van de gespecificeerde HTTP-verzoeken na identiteitsverificatie (succesvolle aanmelding met de juiste gebruikersnaam en wachtwoord), kunnen bufferoverloopkwetsbaarheden optreden voor geselecteerde Hikvision NVR's. Dit kan leiden tot mogelijke serviceonderbreking voor gebruikers.

Deze kwetsbaarheid is aangewezen als Common Vulnerabilities and Exposures (CVE).

ID-nr.: CVE-2015-4407, CVE-2015-4408 en CVE-2015-4409.

Impact

Door deze drie kwetsbaarheden te benutten, kunnen aanvallers na succesvol inloggen op de NVR's met de juiste gebruikersnaam en wachtwoord, kwaadaardige HTTP-scripts installeren om serviceonderbreking te creëren.

Randvoorwaarde

NVR-apparaten kunnen na het inloggen worden verbonden met de juiste gebruikersnaam en wachtwoord.

Aanvalsstap

Aanvallers kunnen kwaadaardige HTTP-scripts verzenden naar geselecteerde NVR-apparaten.

Softwareversies en oplossingen

Productnaam

Getroffen versies

Opgeloste versies

DS-76xxNI-E1/2-serie

DS-77xxxNI-E4-serie

v3.3.4 en eerder

v3.4.0 en hoger

 

Vaste firmware verkrijgen

Gebruikers moeten de bijgewerkte firmware downloaden om deze potentiële kwetsbaarheden te voorkomen. Deze is beschikbaar op de officiële website van Hikvision:(Klik hier).

Neem contact met ons op

Voor beveiligingsproblemen met betrekking tot producten en oplossingen van Hikvision kunt u contact opnemen met het Hikvision Security Response Center op  hsrc@hikvision.com. 

Hikvision.com uses strictly necessary cookies and related technologies to enable the website to function. With your consent, we would also like to use cookies to observe and analyse traffic levels and other metrics / show you targeted advertising / show you advertising on the basis of your location / tailor our website's content. For more information on cookie practices please refer to our cookie policy.

Contact
Hik-Partner Pro close
Hik-Partner Pro
Security Business Assistant. At Your Fingertips. Learn more
Hik-Partner Pro
Scan and download the app
Hik-Partner Pro
Hik-Partner Pro

Get a better browsing experience

You are using a web browser we don’t support. Please try one of the following options to have a better experience of our web content.