大华科技摄像头产品非授权访问漏洞

CNNVD编号：CNVD-2017-02798

CVE编号：无

发布时间： 2017/03/16

更新时间：

漏洞来源：公开资料

危害等级：高

漏洞类型：无

威胁类型：远程

厂商：大华

漏洞简介

大华科技摄像头产品存在非授权访问漏洞，允许攻击者在非管理员权限的情况下访问摄像头产品的用户数据库，提取出用户名及哈希密码，利用用户名与哈希密码直接登录该摄像头从而获得该摄像头的相关权限。

漏洞公告

厂商已发布漏洞修复程序，请及时关注更新： 
http://us.dahuasecurity.com/en/us/Security-Bulletin_030617.php#none

参考网址

https://www.cnvd.org.cn/flaw/show/CNVD-2017-02798

受影响实体

DHI-HCVR58A32S-S2
DHI-HCVR51A08HE-S3
DHI-HCVR51A04HE-S3
DH-IPC-HFW13A0SN-W
DH-IPC-HDW13A0SN
DH-IPC-HDBW13A0SN
DH-IPC-HDBW23A0RN-ZS
DH-IPC-HDW23A0RN-ZS
DH-IPC-HDW23A0RN-ZS
DH-IPC-HFW13A0SN-W
DHI-HCVR51A04HE-S3