Skip to content

Beveiligingsmelding: Bevoegdheid-escalerende kwetsbaarheid in bepaalde Hikvision IP-camera's

Beveiligingsmelding: Bevoegdheid-escalerende kwetsbaarheid in bepaalde Hikvision IP-camera's

SN nr. HSRC-201703-04

Bewerken: Hikvision Security Response Center (HSRC)

Eerste releasedatum: 2017-03-10

Releasedatum bijwerken: 2017-03-12

Overzicht

Tijdens het verwerken van een opgegeven aanvraagcode kan de kwetsbaarheid voor het escaleren van gebruikersrechten optreden voor bepaalde Hikvision IP-camera's met een bepaalde firmwareversie.  

CVE-ID

CVE-2017-7921; CVE-2017-7923

Impact

Door deze kwetsbaarheid te benutten, kunnen aanvallers een ongeautoriseerd geëscaleerd extra gebruikersprivilege verkrijgen om de apparaatinformatie te verkrijgen of ermee te knoeien.

Betrokken softwareversies en -fixes

Productnaam

Getroffen versies

Opgeloste versies

Waar firmware bij te werken

DS-2CD2xx2F-I-serie

V5.2.0 bouw 140721 tot V5.4.0 bouw 160530

V5.4.41 bouw 170310 en later

Link downloaden

DS-2CD2xx0-serie

V5.2.0 bouw 140721 tot V5.4.4 bouw 161107

V5.4.41 bouw 170309 en later

Link downloaden

DS-2CD4x2xFWD-serie

V5.2.0 bouw 140721 tot V5.4.0 bouw 160414

V5.4.41 bouw 170310 en later

Link downloaden

DS-2CD4xx5-serie

V5.2.0 bouw 140721 tot V5.4.0 bouw 160421

V5.4.41 bouw 170309 en later

Link downloaden

DS-2CD2xx2FWD-serie

V5.3.1 bouw 150410 tot V5.4.4 bouw 161125

V5.4.41 bouw 170309 en later

Link downloaden

DS-2DEx-serie

V5.2.0 bouw 140807 naar V5.3.9 bouw 150910

V5.4.71 bouw 170309 en later

Link downloaden

DS-2DFx-serie

V5.2.0 bouw 140805 tot V5.4.5 bouw 160928

V5.4.71 bouw 170309 en later

Link downloaden

 

Oplossing

Update apparaten met de juiste firmware.

Neem contact met ons op

Mocht u een beveiligingsprobleem of -probleem hebben, neem dan contact op met het Hikvision Security Response Center via  hsrc@hikvision.com.

Hikvision.com uses strictly necessary cookies and related technologies to enable the website to function. With your consent, we would also like to use cookies to observe and analyse traffic levels and other metrics / show you targeted advertising / show you advertising on the basis of your location / tailor our website's content. For more information on cookie practices please refer to our cookie policy.

Contact
Hik-Partner Pro close
Hik-Partner Pro
Security Business Assistant. At Your Fingertips. Learn more
Hik-Partner Pro
Scan and download the app
Hik-Partner Pro
Hik-Partner Pro

Get a better browsing experience

You are using a web browser we don’t support. Please try one of the following options to have a better experience of our web content.