10критическая

BDU:2023-08891

Уязвимость механизма сброса пароля в веб-интерфейсе управления Milesight NVR микропрограммного обеспечения сетевых видеорегистраторов Milesight, позволяющая нарушителю получить несанкционированный доступ к устройству

Опубликовано: 2023-12-20

Уязвимость механизма сброса пароля в веб-интерфейсе управления Milesight NVR микропрограммного обеспечения сетевых видеорегистраторов Milesight связана с недостатком механизма восстановления пароля. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к устройству путём отправки специально сформированного HTTP-запроса

MS-N5008-UC (до 73.9.0.18-r2)MS-N1008-UNC (до 73.9.0.18-r2)MS-N1008-UC (до 73.9.0.18-r2)MS-N1004-UC (до 73.9.0.18-r2)МС-Н5016-Е (до 75.9.0.18-r2)МС-Н5008-Е (до 75.9.0.18-r2)MS-N7016-UH (до 71.9.0.18-r2)MS-N7032-UH (до 71.9.0.18-r2)MS-N8064-UH (до 71.9.0.18-r2)MS-N8032-UH (до 71.9.0.18-r2)MS-N1004-UPC (до 73.9.0.18-r2)MS-N1008-UPC (до 73.9.0.18-r2)MS-N1008-UNPC (до 73.9.0.18-r2)MS-N5008-UPC (до 73.9.0.18-r2)MS-N5016-PE (до 75.9.0.18-r2)MS-N5008-PE (до 75.9.0.18-r2)MS-N7016-UPH (до 71.9.0.18-r2)MS-N7032-UPH (до 71.9.0.18-r2)MS-N7048-UPH (до 71.9.0.18-r2)MS-Nxxxx-xxG (до 77.9.0.18-r2)MS-Nxxxx-xxT (до 72.9.0.18-r2)

Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:
- ограничение доступа из внешних сетей (Интернет);
- использование средств межсетевого экранирования для ограничения возможности удалённого доступа;
- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Использование рекомендаций производителя:
https://www.milesight.com/support/download/firmware