大华视频设备认证绕过获取摄像头实时视频图像漏洞

CNNVD编号:无

CVE编号: 无

发布时间: 2019/04/01

更新时间:

漏洞来源:poc测试

危害等级: 高

漏洞类型: 无

威胁类型: 远程

厂 商:大华

漏洞简介

大华摄像头 IPC-HF2100 2.420.0000.0.R onvif 协议身份认证漏洞,
攻击者通过onvif协议的snapshot接口绕过身份认证,直接获得摄像头实时视频图像。

漏洞公告

用户可参考如下厂商提供的安全补丁以修复该漏洞。

参考网址

受影响实体