BDU:2021-05455

Оценки

EPSS

0.000Отсутствует0.0%

0%20%40%60%80%100%

Процентиль: 0.0%

CVSS

9.8Критический3.x

0246810

Оценка CVSS: 9.8/10

Все оценки CVSS

CVSS 3.x

9.8

Вектор: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

CVSS 2.0

10.0

Вектор: AV:N/AC:L/Au:N/C:C/I:C/A:C

Описание

Уязвимость встроенного веб-сервера микропрограммного обеспечения IP-камер Hikvision связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные команды

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.

Подробнее о Сканер-ВС 7

Источники

bdu

Связанные уязвимости

CVE-2021-36260

Справочные ссылки

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-36260

https://www.hikvision.com/en/support/cybersecurity/security-advisory/security-notification-command-injection-vulnerability-in-some-hikvision-products/

https://safe-surf.ru/upload/VULN/VULN-20210922.3.pdf

https://us-cert.cisa.gov/ncas/current-activity/2021/09/28/rce-vulnerability-hikvision-cameras-cve-2021-36260

Уязвимое ПО (79)

Тип: Конфигурация

Поставщик: hikvision

Продукт: (i)ds-2dexxxx

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210625"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: (i)ds-2ptxxxx

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210625"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: (i)ds-2se7xxxx

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210625"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-2cd1x23g0

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210625"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-2cd1x23g0e(c)

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210625"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-2cd1x43(b)

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210625"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-2cd1x43(c)

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210625"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-2cd1x43g0e

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210625"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-2cd1x53(b)

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210625"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-2cd1x53(c)

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210625"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-2cd1xx1

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210625"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-2cd1xx7g0

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210625"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-2cd2x21g0

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210625"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-2cd2x21g0(c)

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210625"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-2cd2x21g1

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210625"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-2cd2x21g1(c)

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210625"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-2cd2xx3g2

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210625"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-2cd2xx6g2

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210625"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-2cd2xx6g2(c)

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210625"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-2cd2xx7g2

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210625"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-2cd2xx7g2(c)

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210625"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-2cd3x21g0

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210625"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-2cd3x21g0(c)

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210625"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-2cd3x51g0(c)

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210625"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-2cd3xx3g2

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210625"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-2cd3xx6g2

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210625"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-2cd3xx6g2(c)

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210625"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-2cd3xx7g0e

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210625"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-2cd3xx7g2

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210625"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-2cd3xx7g2(c)

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210625"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-2cd4xx0

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210625"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-2cd4xx6

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210625"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-2cd8cx6g0

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210625"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-2cvxxx1

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210625"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-2cvxxx6

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210625"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-2df5xxxx

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210625"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-2df6xxxx

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210625"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-2df6xxxx-cx

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210625"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-2df7xxxx

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210625"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-2df8xxxx

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210625"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-2df9xxxx

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210625"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-2dy9xxxx

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210625"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-2dyhxxxx

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210625"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-2tbxxx

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210702"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-2td1xxx-xx

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210702"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-2td2xxx-xx

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210702"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-2td41xx-xx/wx

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210702"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-2td4xxx-xx/v2

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210702"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-2td62xx-xx/v2

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210702"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-2td62xx-xx/wx

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210702"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-2td81xx-xx/v2

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210702"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-2td81xx-xx/wx

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210702"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-2tdxxxxb

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210702"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-2xc66x5g0

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210625"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-2xe62x2f(d)

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210625"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-2xe64x2f(b)

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210625"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-71xxni-q1xx(c)

Операционная система: * *

Характеристика:

{
  "version_end_including": "4.31.100 Build 210511",
  "version_start_including": "4.30.300 Build 210221"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-76xxni-k1xx(c)

Операционная система: * *

Характеристика:

{
  "version_end_including": "4.31.000 Build 210511",
  "version_start_including": "4.30.210 Build 201224"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-76xxni-qxx(c)

Операционная система: * *

Характеристика:

{
  "version_end_including": "4.31.000 Build 210511",
  "version_start_including": "4.30.210 Build 201224"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-bxxxx

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210702"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-hilooki-nvr-1xxhxx-d(c)

Операционная система: * *

Характеристика:

{
  "version_end_including": "4.31.100 Build 210511",
  "version_start_including": "4.30.300 Build 210221"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-hilooki-nvr-1xxmhxx-c(c)

Операционная система: * *

Характеристика:

{
  "version_end_including": "4.31.000 Build 210511",
  "version_start_including": "4.30.210 Build 201224"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-hilooki-nvr-1xxmhxx-d(c)

Операционная система: * *

Характеристика:

{
  "version_end_including": "4.31.100 Build 210511",
  "version_start_including": "4.30.300 Build 210221"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-hilooki-nvr-2xxmhxx-c(c)

Операционная система: * *

Характеристика:

{
  "version_end_including": "4.31.000 Build 210511",
  "version_start_including": "4.30.210 Build 201224"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-hiwatchi-hwn-21xxhxx(c)

Операционная система: * *

Характеристика:

{
  "version_end_including": "4.31.100 Build 210511",
  "version_start_including": "4.30.300 Build 210221"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-hiwatchi-hwn-21xxmhxx(c)

Операционная система: * *

Характеристика:

{
  "version_end_including": "4.31.100 Build 210511",
  "version_start_including": "4.30.300 Build 210221"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-hiwatchi-hwn-41xxmhxx(c)

Операционная система: * *

Характеристика:

{
  "version_end_including": "4.31.000 Build 210511",
  "version_start_including": "4.30.210 Build 201224"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-hiwatchi-hwn-42xxmhxx(c)

Операционная система: * *

Характеристика:

{
  "version_end_including": "4.31.000 Build 210511",
  "version_start_including": "4.30.210 Build 201224"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: hwi-xxxx

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210625"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: hwp-nxxxx

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210625"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ids-2cd6810

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210625"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ids-2pt9xxxx

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210625"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ids-2sk7xxxx

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210625"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ids-2sk8xxxx

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210625"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ids-2sr8xxxx

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210625"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ids-2vsxxxx

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210625"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ids-2xm6810

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210625"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ipc-xxxx

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210625"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ptz-nxxxx

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210625"
}

Источник: bdu

Каталог уязвимостей Сканер-ВС

BDU:2021-05455

Оценки

EPSS

CVSS

Все оценки CVSS

Разбор вектора

CVSS

Вектор атаки

Сложность атаки

Требуемые привилегии

Взаимодействие с пользователем

Область воздействия

Воздействие на конфиденциальность

Воздействие на целостность

Воздействие на доступность

Разбор вектора

CVSS

Вектор атаки

Сложность атаки

Аутентификация

Воздействие на конфиденциальность

Воздействие на целостность

Воздействие на доступность

Описание

Сканер-ВС 7 — современное решение для управления уязвимостями

Источники

Связанные уязвимости

Справочные ссылки

Рекомендации

Уязвимое ПО (79)