多款Dahua设备权限许可和访问控制漏洞

CVE编号

CVE-2017-9317

利用情况

暂无

补丁情况

N/A

披露时间

2018-05-24

漏洞描述

Privilege escalation vulnerability found in some Dahua IP devices. Attacker in possession of low privilege account can gain access to credential information of high privilege account and further obtain device information or attack the device.

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
https://www.dahuasecurity.com/support/cybersecurity/annoucementNotice/337

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	系统	dahuasecurity	ipc-hdbw4xxx_firmware	*		Up to (excluding) 2.621.0000.28.r.20170912
	运行在以下环境
	系统	dahuasecurity	ipc-hdbw4xxx_firmware	*		Up to (excluding) 2.622.0000000.18.r.20171110
	运行在以下环境
	系统	dahuasecurity	ipc-hdbw5xxx_firmware	*		Up to (excluding) 2.621.0000.28.r.20170912
	运行在以下环境
	系统	dahuasecurity	ipc-hdbw5xxx_firmware	*		Up to (excluding) 2.622.0000000.18.r.20171110
	运行在以下环境
	系统	dahuasecurity	xvr5x04_firmware	*		Up to (excluding) 3.218.0000002.1.r.171229
	运行在以下环境
	系统	dahuasecurity	xvr5x08_firmware	*		Up to (excluding) 3.218.0000002.1.r.171229
	运行在以下环境
	系统	dahuasecurity	xvr5x16_firmware	*		Up to (excluding) 3.218.0000002.1.r.171229
	运行在以下环境
	系统	dahuasecurity	xvr7x16_firmware	*		Up to (excluding) 3.218.0000002.1.r.171229
	运行在以下环境
	硬件	dahuasecurity	ipc-hdbw4xxx	-	-
	运行在以下环境
	硬件	dahuasecurity	ipc-hdbw5xxx	-	-
	运行在以下环境
	硬件	dahuasecurity	xvr5x04	-	-
	运行在以下环境
	硬件	dahuasecurity	xvr5x08	-	-
	运行在以下环境
	硬件	dahuasecurity	xvr5x16	-	-
	运行在以下环境
	硬件	dahuasecurity	xvr7x16	-	-

CVSS3评分 8.8

• 攻击路径 网络
• 攻击复杂度 低
• 权限要求 低
• 影响范围 未更改
• 用户交互 无
• 可用性 高
• 保密性 高
• 完整性 高

CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

CWE-ID	漏洞类型
NVD-CWE-noinfo

Exp相关链接

- avd.aliyun.com