Produits Hikvision

Refer: 

tunCERT/Vuln.2022-571

Version: 

1.0

Date version: 

2022-12-20

Score cvss: 

9.10

Classification: 

  • Critique

Impact: 

  • Perte de confidentialité
  • Perte d'intégrité

Plateforme: 

  • Indépendant de la Plate-forme

Conséquence: 

Perte de confidentialité
Perte d'intégrité

Logiciels impactés (s) :

Hikvision

  • DS-3WF0AC-2NT antérieures à V1.1.0
  • DS-3WF01C-2N/O antérieures à V1.0.4

Description: 

Une vulnérabilité a été découverte dans les produits Hikvision. L'exploitation de cette faille pourrait permettre un attaquant distant d'élever ses privilèges.

Solution: 

Mettre à jour les produits Hikvision vulnérables
Téléchargement des mises à jour

Lien: 

https://www.hikvision.com/content/dam/hikvision/en/support/cybersecyrity/securit...
Téléchargement des mises à jour

Lien: 

https://www.hikvision.com/content/dam/hikvision/en/support/cybersecyrity/securit...

Identificants du problème: 

CVE-2022-28173

Documentation additionnelle: 

Bulletin de sécurité Hikvision
https://www.hikvision.com/en/support/cybersecurity/security-advisory/access-control-vulnerability-in-some-hikvision-wireless-bridge-products/

Date de publication: 

2022-12-20

Référence: 

571