Dahua Technology Authentication身份验证漏洞

CNNVD编号：CNVD-2017-06997

CVE编号： CVE-2017-7927

发布时间： 2017/05/19

更新时间：

漏洞来源：公开资料

危害等级：高

漏洞类型：无

威胁类型：远程

厂商：大华

漏洞简介

Dahua Technology Authentication存在身份验证漏洞。攻击者可利用该漏洞通过绕过预期的安全限制来获得未经授权的限制内容访问。

漏洞公告

用户可参考如下厂商提供的安全补丁以修复该漏洞： 
https://www.dahua.com/

参考网址

http://www.cnvd.org.cn/flaw/show/CNVD-2017-06997

受影响实体

DH-IPC-HDBW23A0RN-ZS
DH-IPC-HDBW13A0SN
DH-IPC-HDW1XXX
DH-IPC-HDW2XXX
DH-IPC-HDW4XXX
DH-IPC-HFW1XXX
DH-IPC-HFW2XXX
DH-IPC-HFW4XXX
DH-SD6CXX
DH-NVR1XXX
DH-HCVR4XXX
DH-HCVR5XXX
DH-HCVR51A04HE-S3
DH-HCVR51A08HE-S3
DH-HCVR58A32S-S2