8.3высокая

BDU:2026-00380

Уязвимость функции поиска и обнаружения микропрограммного обеспечения беспроводных точек доступа Hikvision, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2026-01-14

Уязвимость функции поиска и обнаружения микропрограммного обеспечения беспроводных точек доступа Hikvision связана с переполнением буфера в стеке. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании путем отправки специально сформированных пакетов

DS-96xxxNI-Hx (до 250807)DS-96xxxNI-Ix (до 250807)DS-96xxNXI-Sx (до 250807)DS-96xxxNXI-Sx (до 250807)DS-76xxNXI-Mx/VPro (до 250807)DS-96xxNXI-Mx/VPro (до 250807)DS-96xxxNXI-Mx/VPro (до 250807)DS-76xxNI-Mx (до 250807)DS-77xxNI-Mx (до 250807)DS-96xxNXI-Mx (до 250807)DS-96xxxNXI-Mx (до 250807)DS-86xxxNXI-Mx (до 250807)DS-76xxNXI-Ix/S (до 250807)DS-77xxNXI-Ix/S (до 250807)DS-86xxNXI-Ix/S (до 250807)DS-96xxNXI-Ix/S (до 250807)DS-76xxNXI-Kx(/xP) (до 250807)DS-77xxNXI-Kx(/xP) (до 250807)DS-76xxNXI-Kx(/xP)/Vpro (до 250807)DS-77xxNXI-Kx(/xP)/Vpro (до 250807)DS-76xxNI-Qx(/xP) (до 250807)DS-71xxNI-Q1(/xP)/M (до 250807)DS-71xxNI-Q1(/xP) (до 250807)DS-710xNI-G1/(xP)/M (до 250807)DS-76xxNI-Q1(/xP) (до 250807)DS-76xxNI-Q2(/xP) (до 250807)DS-76xxNXI-K1(/xP) (до 250807)DS-76xxNXI-K2(/xP) (до 250807)DS-77xxNXI-K4(/xP) (до 250807)DS-86xxNXI-K8(/xP) (до 250807)

Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:
- использование средств межсетевого экранирования для ограничения удалённого доступа к уязвимому устройству;
- ограничение доступа из внешних сетей (Интернет);
- сегментирование сети для ограничения доступа к уязвимому устройству;
- использование систем обнаружения и предотвращения вторжений для обнаружения (выявления, регистрации) и реагирования на попытки эксплуатации уязвимостей.

Использование рекомендаций:
https://www.hikvision.com/en/support/cybersecurity/security-advisory/buffer-overflow-vulnerabilities-in-some-hikvision-products/