BDU:2023-00035

Опубликовано: 2023-01-05

Описание

Уязвимость обработчика пакетов централизованной системы управления оборудованием видеонаблюдения Dahua DSS Professional, DSS Express, серверов для управления видеонаблюдением DHI-DSS4004-S2/DHI-DSS7016D-S2/DHI-DSS7016DR-S2 связана с неограниченной загрузкой файлов опасного типа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, загрузить произвольные файлы в систему

Затрагиваемое ПО и версии

DSS Professional (7.002.1760000.2)DSS Professional (8.0.2)DSS Professional (8.0.4)DSS Professional (8.1)DSS Professional (8.1.1)DSS Express (1.000.175J000.2)DSS Express (8.0.2)DSS Express (8.0.4)DSS Express (8.1)DSS Express (8.1.1)DHI-DSS7016D-S2 (1.001.0000001.2)DHI-DSS7016D-S2 (8.0.2)DHI-DSS7016D-S2 (8.0.4)DHI-DSS7016D-S2 (8.1)DHI-DSS7016DR-S2 (1.001.0000001.2)DHI-DSS7016DR-S2 (8.0.2)DHI-DSS7016DR-S2 (8.0.4)DHI-DSS7016DR-S2 (8.1)DHI-DSS4004-S2 (1.001.0000000.2)DHI-DSS4004-S2 (8.0.2)DHI-DSS4004-S2 (8.0.4)DHI-DSS4004-S2 (8.1)

Способ устранения

Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:
- использование антивирусных программных средств для отслеживания загружаемых файлов;
- минимизация пользовательских привилегий;
- мониторинг действий пользователей;
- отключение неиспользуемых учетных записей, а также учетных записей недоверенных пользователей;
- принудительная смена паролей пользователей.

Использование рекомендаций производителя:
https://www.dahuasecurity.com/support/cybersecurity/details/1137

Оценка CVSS

Балл	8.5 — высокая опасность

Источники и патчи

https://vuldb.com/ru/?id.216891 https://www.dahuasecurity.com/support/cybersecurity/details/1137

Проверьте безопасность своего сайта и почты → Полная проверка домена