8.3высокая
BDU:2026-01038
Уязвимость функции Search и Discovery микропрограммного обеспечения устройств видеонаблюдения Hikvision Network Video Recorder (NVR), Digital Video Recorder (DVR), Centralized Video Recorder (CVR) и IP Camera (IPC), позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2026-01-30
Описание
Уязвимость функции Search и Discovery микропрограммного обеспечения устройств видеонаблюдения Hikvision Network Video Recorder (NVR), Digital Video Recorder (DVR), Centralized Video Recorder (CVR) и IP Camera (IPC) связана с переполнением буфера в стеке. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании путем отправки специально созданные пакеты на устройство
Затрагиваемое ПО и версии
DS-96xxxNI-Hx (до 250807)DS-96xxxNI-Ix (до 250807)DS-96xxNXI-Sx (до 250807)DS-96xxxNXI-Sx (до 250807)DS-76xxNXI-Mx/VPro (до 250807)DS-96xxNXI-Mx/VPro (до 250807)DS-96xxxNXI-Mx/VPro (до 250807)DS-76xxNI-Mx (до 250807)DS-77xxNI-Mx (до 250807)DS-96xxNXI-Mx (до 250807)DS-96xxxNXI-Mx (до 250807)DS-86xxxNXI-Mx (до 250807)DS-76xxNXI-Ix/S (до 250807)DS-77xxNXI-Ix/S (до 250807)DS-86xxNXI-Ix/S (до 250807)DS-96xxNXI-Ix/S (до 250807)DS-76xxNXI-Kx(/xP) (до 250807)DS-77xxNXI-Kx(/xP) (до 250807)DS-76xxNXI-Kx(/xP)/Vpro (до 250807)DS-77xxNXI-Kx(/xP)/Vpro (до 250807)DS-76xxNI-Qx(/xP) (до 250807)DS-71xxNI-Q1(/xP)/M (до 250807)DS-71xxNI-Q1(/xP) (до 250807)DS-710xNI-G1/(xP)/M (до 250807)DS-76xxNI-Q1(/xP) (до 250807)DS-76xxNI-Q2(/xP) (до 250807)DS-76xxNXI-K1(/xP) (до 250807)DS-76xxNXI-K2(/xP) (до 250807)DS-77xxNXI-K4(/xP) (до 250807)DS-86xxNXI-K8(/xP) (до 250807)
Способ устранения
Использование рекомендаций:
https://www.hikvision.com/en/support/cybersecurity/security-advisory/buffer-overflow-vulnerabilities-in-some-hikvision-products/
Оценка CVSS
| Балл | 8.3 — высокая опасность |
Источники и патчи