BDU:2021-05455

Оценки

Оценка EPSS

0.0000

CVSS

3.x 9.8

Вектор: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Все оценки CVSS

CVSS 4.0

0.0

CVSS 3.x

9.8

Вектор: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

CVSS 2.0

10.0

Вектор: AV:N/AC:L/Au:N/C:C/I:C/A:C

Описание

Уязвимость встроенного веб-сервера микропрограммного обеспечения IP-камер Hikvision связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные команды

Источники

bdu

Связанные уязвимости

CVE-2021-36260

Справочные ссылки

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-36260

https://www.hikvision.com/en/support/cybersecurity/security-advisory/security-notification-command-injection-vulnerability-in-some-hikvision-products/

https://safe-surf.ru/upload/VULN/VULN-20210922.3.pdf

https://us-cert.cisa.gov/ncas/current-activity/2021/09/28/rce-vulnerability-hikvision-cameras-cve-2021-36260

Уязвимое ПО

Тип: Конфигурация

Поставщик: hikvision

Продукт: (i)ds-2dexxxx

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210625"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: (i)ds-2ptxxxx

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210625"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: (i)ds-2se7xxxx

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210625"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-2cd1x23g0

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210625"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-2cd1x23g0e(c)

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210625"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-2cd1x43(b)

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210625"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-2cd1x43(c)

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210625"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-2cd1x43g0e

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210625"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-2cd1x53(b)

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210625"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-2cd1x53(c)

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210625"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-2cd1xx1

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210625"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-2cd1xx7g0

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210625"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-2cd2x21g0

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210625"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-2cd2x21g0(c)

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210625"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-2cd2x21g1

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210625"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-2cd2x21g1(c)

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210625"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-2cd2xx3g2

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210625"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-2cd2xx6g2

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210625"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-2cd2xx6g2(c)

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210625"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-2cd2xx7g2

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210625"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-2cd2xx7g2(c)

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210625"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-2cd3x21g0

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210625"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-2cd3x21g0(c)

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210625"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-2cd3x51g0(c)

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210625"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-2cd3xx3g2

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210625"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-2cd3xx6g2

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210625"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-2cd3xx6g2(c)

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210625"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-2cd3xx7g0e

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210625"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-2cd3xx7g2

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210625"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-2cd3xx7g2(c)

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210625"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-2cd4xx0

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210625"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-2cd4xx6

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210625"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-2cd8cx6g0

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210625"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-2cvxxx1

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210625"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-2cvxxx6

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210625"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-2df5xxxx

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210625"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-2df6xxxx

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210625"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-2df6xxxx-cx

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210625"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-2df7xxxx

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210625"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-2df8xxxx

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210625"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-2df9xxxx

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210625"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-2dy9xxxx

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210625"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-2dyhxxxx

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210625"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-2tbxxx

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210702"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-2td1xxx-xx

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210702"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-2td2xxx-xx

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210702"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-2td41xx-xx/wx

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210702"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-2td4xxx-xx/v2

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210702"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-2td62xx-xx/v2

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210702"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-2td62xx-xx/wx

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210702"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-2td81xx-xx/v2

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210702"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-2td81xx-xx/wx

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210702"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-2tdxxxxb

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210702"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-2xc66x5g0

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210625"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-2xe62x2f(d)

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210625"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-2xe64x2f(b)

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210625"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-71xxni-q1xx(c)

Операционная система: * *

Характеристика:

{
  "version_end_including": "4.31.100 Build 210511",
  "version_start_including": "4.30.300 Build 210221"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-76xxni-k1xx(c)

Операционная система: * *

Характеристика:

{
  "version_end_including": "4.31.000 Build 210511",
  "version_start_including": "4.30.210 Build 201224"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-76xxni-qxx(c)

Операционная система: * *

Характеристика:

{
  "version_end_including": "4.31.000 Build 210511",
  "version_start_including": "4.30.210 Build 201224"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-bxxxx

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210702"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-hilooki-nvr-1xxhxx-d(c)

Операционная система: * *

Характеристика:

{
  "version_end_including": "4.31.100 Build 210511",
  "version_start_including": "4.30.300 Build 210221"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-hilooki-nvr-1xxmhxx-c(c)

Операционная система: * *

Характеристика:

{
  "version_end_including": "4.31.000 Build 210511",
  "version_start_including": "4.30.210 Build 201224"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-hilooki-nvr-1xxmhxx-d(c)

Операционная система: * *

Характеристика:

{
  "version_end_including": "4.31.100 Build 210511",
  "version_start_including": "4.30.300 Build 210221"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-hilooki-nvr-2xxmhxx-c(c)

Операционная система: * *

Характеристика:

{
  "version_end_including": "4.31.000 Build 210511",
  "version_start_including": "4.30.210 Build 201224"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-hiwatchi-hwn-21xxhxx(c)

Операционная система: * *

Характеристика:

{
  "version_end_including": "4.31.100 Build 210511",
  "version_start_including": "4.30.300 Build 210221"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-hiwatchi-hwn-21xxmhxx(c)

Операционная система: * *

Характеристика:

{
  "version_end_including": "4.31.100 Build 210511",
  "version_start_including": "4.30.300 Build 210221"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-hiwatchi-hwn-41xxmhxx(c)

Операционная система: * *

Характеристика:

{
  "version_end_including": "4.31.000 Build 210511",
  "version_start_including": "4.30.210 Build 201224"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ds-hiwatchi-hwn-42xxmhxx(c)

Операционная система: * *

Характеристика:

{
  "version_end_including": "4.31.000 Build 210511",
  "version_start_including": "4.30.210 Build 201224"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: hwi-xxxx

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210625"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: hwp-nxxxx

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210625"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ids-2cd6810

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210625"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ids-2pt9xxxx

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210625"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ids-2sk7xxxx

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210625"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ids-2sk8xxxx

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210625"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ids-2sr8xxxx

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210625"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ids-2vsxxxx

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210625"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ids-2xm6810

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210625"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ipc-xxxx

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210625"
}

Источник: bdu

Тип: Конфигурация

Поставщик: hikvision

Продукт: ptz-nxxxx

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "210625"
}

Источник: bdu