多款Dahua产品安全漏洞

CNNVD-ID编号 CNNVD-202206-2712
CVE编号 CVE-2022-30563
发布时间 2022-06-28
更新时间 2022-06-29
漏洞类型 其他
漏洞来源 N/A
危险等级 N/A
威胁类型 N/A
厂 商 N/A

漏洞介绍

Dahua IPC-HFW2XXX等都是中国大华(Dahua)公司的产品。Dahua IPC-HFW2XXX是一款IP摄像机。Dahua IPC-HDBW2XXX是一系列摄像头。Dahua ASI7XXXX是一系列人脸识别门禁控制器。 Dahua 多款产品存在安全漏洞,攻击者利用该漏洞在使用中间人攻击嗅探请求包并通过ONVIF成功登录时,可以通过重放用户的登录包来登录设备。以下产品和版本受到影响:IPC-HDBW2XXX、IPC-HFW2XXX、ASI7XXXX。

漏洞补丁

目前厂商已发布升级了多款Dahua产品安全漏洞的补丁,多款Dahua产品安全漏洞的补丁获取链接: https://www.dahuasecurity.com/support/downloadCenter

参考网址

受影响实体

  • 暂无

信息来源