25.09.2021

Уразливість віддаленого виконання коду в деяких продуктах Hikvision!

Шановні покупці, партнери та всі наші друзі! У деяких IP-відеокамерах і NVR відеореєстраторах Hikvision знайдено вразливість впровадження команд на веб-сервері. Через недостатню перевірку введення зловмисник може використати вразливість для запуску атаки з впровадженням команд, надіславши деякі повідомлення зі шкідливими командами.

CVE-2021-36260 (HSRC-202109-01)

Повідомлення про проблеми з безпекою розміщено на офіційному сайті Hikvision (англійською мовою), там же наведено список моделей із вразливістю, CVE ID вразливості - CVE-2021-36260.

Для усунення вразливості необхідно завантажити та встановити оновлену прошивку для пристрою, яка доступна на офіційному сайті Hikvision!

Як виявлено вразливість або спільнота не дрімає!

Вразливість виявлена ще 20 червня 2021 системним адміністратором і фахівцем у сфері мережевої безпеки aka Watchful_IP. У своєму акаунті на Github він детально описав і таймлайн, і суть проблеми (англійською мовою - article has been written for a technical audience).

Більшість останніх моделей IP-камер Hikvision піддаються критичній вразливості віддаленого виконання коду без автентифікації навіть із найновішою прошивкою (станом на 21 червня 2021 року). Деякі старі моделі зазнали цієї проблеми ще щонайменше у 2016 році. Деякі мережеві відеореєстратори (NVR) також уразливі, хоча це менш поширене.

Це дозволяє зловмиснику отримати повний контроль над пристроєм із необмеженою root-оболонкою, яка має значно більше доступу, ніж навіть власник пристрою, оскільки вони обмежені "захищеною оболонкою" (psh), яка фільтрує введення до визначеного набору обмежених, переважно інформаційних команд.

Окрім повного злому IP-камери, можна отримати доступ до внутрішніх мереж та атакувати їх.

Потрібен лише доступ до порту сервера http(s) (зазвичай це порти 80/443). Не потрібні ні ім'я користувача, ні пароль, ні жодні дії з боку власника камери. Це не буде виявлено при реєстрації у самій камері.

Список моделей і версії прошивки з вразливістю CVE-2021-36260 (HSRC-202109-01)

19 вересня 2021 на сайті Hikvision опублікували список пристроїв із вразливістю CVE-2021-36260, а 23-го і 24-го вересня список моделей було оновлено.

Модель	Версія / Версії з вразливістю
DS-2CVxxx1 DS-2CVxxx6	Версії, зібрані до 210625
HWI-xxxx
IPC-xxxx
DS-2CD1xx1
DS-2CD1x23G0 DS-2CD1x23G0E(C) DS-2CD1x43(B) DS-2CD1x43(C) DS-2CD1x43G0E DS-2CD1x53(B) DS-2CD1x53(C)
DS-2CD1xx7G0
DS-2CD2xx6G2 DS-2CD2xx6G2(C) DS-2CD2xx7G2 DS-2CD2xx7G2(C)
DS-2CD2x21G0 DS-2CD2x21G0(C) DS-2CD2x21G1 DS-2CD2x21G1(C)
DS-2CD2xx3G2
DS-2CD3xx6G2 DS-2CD3xx6G2(C) DS-2CD3xx7G2 DS-2CD3xx7G2(C)
DS-2CD3xx7G0E
DS-2CD3x21G0 DS-2CD3x21G0(C) DS-2CD3x51G0(C)
DS-2CD3xx3G2
DS-2CD4xx0 DS-2CD4xx6 iDS-2XM6810 iDS-2CD6810
DS-2XE62x2F(D) DS-2XC66x5G0 DS-2XE64x2F(B)
DS-2CD8Cx6G0
(i)DS-2DExxxx
(i)DS-2PTxxxx
(i)DS-2SE7xxxx
DS-2DYHxxxx
DS-DY9xxxx
PTZ-Nxxxx
HWP-Nxxxx
DS-2DF5xxxx DS-2DF6xxxx DS-2DF6xxxx-Cx DS-2DF7xxxx DS-2DF8xxxx DS-2DF9xxxx
iDS-2PT9xxxx
iDS-2SK7xxxx iDS-2SK8xxxx
iDS-2SR8xxxx
iDS-2VSxxxx
DS-2TBxxx DS-Bxxxx DS-2TDxxxxB	Версії, зібрані до 210702
DS-2TD1xxx-xx DS-2TD2xxx-xx
DS-2TD41xx-xx/Wx DS-2TD62xx-xx/Wx DS-2TD81xx-xx/Wx DS-2TD4xxx-xx/V2 DS-2TD62xx-xx/V2 DS-2TD81xx-xx/V2
DS-76xxNI-K1xx(C) DS-76xxNI-Qxx(C) DS-HiLookI-NVR-1xxMHxx-C(C) DS-HiLookI-NVR-2xxMHxx-C(C) DS-HiWatchI-HWN-41xxMHxx(C) DS-HiWatchI-HWN-42xxMHxx(C)	V4.30.210 Build201224 - V4.31.000 Build210511
DS-71xxNI-Q1xx(C) DS-HiLookI-NVR-1xxMHxx-D(C) DS-HiLookI-NVR-1xxHxx-D(C) DS-HiWatchI-HWN-21xxMHxx(C) DS-HiWatchI-HWN-21xxHxx(C)	V4.30.300 Build210221 - V4.31.100 Build210511

ТОП 10 Новини

ТОП 10 Блог

Останні новини

25.03.2025

Новинки мережевого обладнання від Utex!

Шановні покупці, партнери та всі наші друзі! У нашому інтернет-магазині для замовлення доступні новинки мережевого обладнання від Utex з оптимальним співвідношенням ціна/якість!

17.03.2025

Первинні документи для бухгалтерії у Paperless

Шановні покупці, партнери та всі наші друзі! Для постійних покупців ФОП та юридичних осіб тепер можемо відправляти та підписувати первинні документи в електронному вигляді через сервіс Paperless.com.ua