Hikvision

Einige Versionen von HikCentral Master Lite enthalten eine CSV-Injection-Schwachstelle. Ein Angreifer könnte boesartige Daten erstellen, die in der CSV-Datei ausführbare Befehle erzeugen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Herstellerupdates einspielen.

In einem Web-Browser-Plug-in besteht eine Pufferüberlauf-Schwachstelle. Ein Angreifer kann sie durch präparierte Nachrichten an Rechner ausnutzen, auf denen das Plug-in installiert ist, was zu beliebiger Codeausführung oder zum Absturz des Plug-in-Prozesses führen kann. CVSS-Basiswert: 9.1 (Kritisch).

Einige Switch-Produkte von Hikvision (seit Dezember 2023 eingestellt) sind aufgrund unzureichender Eingabevalidierung für eine authentifizierte Remote-Befehlsausführung anfällig. Angreifer mit gültigen Zugangsdaten können darüber Befehle ausführen. CVSS-Basiswert: 7.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.8 %. Empfohlene Massnahme: betroffene, nicht mehr unterstützte Geräte gemäss Herstellerhinweisen ausser Betrieb nehmen oder ersetzen.

Laut NVD sind bestimmte Hikvision Wireless Access Points aufgrund unzureichender Eingabevalidierung anfällig für authentifizierte Command Execution. Angreifer mit gültigen Zugangsdaten können die Schwachstelle durch das Senden speziell präparierter Anfragen ausnutzen. CVSS-Basiswert: 7.2 (Hoch). Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt. Eine EPSS-Angabe liegt in den Quelldaten nicht vor.

In der Firmware einiger Hikvision-Kameras werden Eingabeparameter unzureichend validiert, wodurch nicht authentifizierte Angreifer teilweise sensible Daten abrufen können. Der CVSS-Basiswert liegt bei 7.5 (Hoch); die Ausnutzung erfolgt laut Vektor über das Netzwerk ohne Rechte und ohne Nutzerinteraktion und gefährdet die Vertraulichkeit. Betroffene Geräte sollten auf eine fehlerbereinigte Firmware aktualisiert werden.

In einigen Hikvision-Kameras besteht laut NVD eine Heap-Buffer-Overflow-Schwachstelle. Nicht authentifizierte Angreifer können durch speziell präparierte Pakete eine Fehlfunktion des Geräts auslösen. Der CVSS-Vektor weist die Lücke als über das Netzwerk, mit hoher Angriffskomplexität, ohne Privilegien und ohne Benutzerinteraktion ausnutzbar aus, mit hoher Auswirkung auf Integrität und Verfügbarkeit. CVSS-Basiswert: 7.7 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor.

In einigen Hikvision-Kameras besteht laut Quelle ein stack-basierter Pufferüberlauf, über den authentifizierte Angreifer durch speziell gestaltete Pakete eine Fehlfunktion des Geräts auslösen können. Der CVSS-Basiswert liegt bei 7.2 (Hoch); die Ausnutzung erfolgt laut Vektor über das Netzwerk mit hohen Rechten und ohne Nutzerinteraktion und gefährdet Vertraulichkeit, Integrität und Verfügbarkeit. Ein fehlerbereinigter Stand sollte eingespielt werden.

In der Funktion Search and Discovery von Hikvision-Zutrittskontrollprodukten besteht eine Buffer-Overflow-Schwachstelle. Ein Angreifer im selben lokalen Netz (LAN) kann durch speziell präparierte Pakete an ein ungepatchtes Gerät dessen Fehlfunktion auslösen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Verfügbare Firmware-Aktualisierungen einspielen und die Erreichbarkeit im Netz einschränken.

In einigen Versionen von Hikvision HikCentral Professional besteht laut NVD eine SQL-Injection-Schwachstelle, über die ein authentifizierter Benutzer beliebige SQL-Abfragen ausführen kann. CVSS-Basiswert: 8.8 (Hoch).

Das Hikvision Interactive Tablet DS-D5B86RB/B V2.3.0 build220119 weist laut NVD unsichere Standardkonfigurationen auf, über die Angreifer beliebige Befehle ausführen können. Der CVSS-Vektor beschreibt einen Angriff mit lokalem Zugriff und geringen Rechten ohne Benutzerinteraktion, mit vollständigem Verlust von Vertraulichkeit, Integrität und Verfügbarkeit. CVSS-Basiswert: 7.8 (Hoch).

Aufgrund unzureichender serverseitiger Validierung kann ein erfolgreicher Angriff einem Angreifer Zugriff auf bestimmte URLs verschaffen, auf die er eigentlich keinen Zugriff haben sollte. CVSS-Basiswert: 7.5 (Hoch).

Ein Angreifer könnte eine Schwachstelle ausnutzen, indem er praeparierte Nachrichten an Rechner sendet, auf denen das betroffene Plug-in installiert ist, um Plug-in-Parameter zu verändern. Dies könnte dazu führen, dass die betroffenen Rechner boesartige Dateien herunterladen. CVSS-Basiswert: 8.1 (Hoch).

In der Passwort-Wiederherstellungsfunktion von Hikvision NVR-/DVR-Modellen besteht ein Buffer Overflow. Ein Angreifer im selben lokalen Netzwerk (LAN) kann durch das Senden speziell präparierter Pakete an ein ungepatchtes Gerät eine Fehlfunktion des Geräts auslösen. CVSS-Basiswert: 7.4 (Hoch).

In einigen Versionen von HikCentral Professional besteht eine Schwachstelle in der Zugriffskontrolle. Ein nicht authentifizierter Benutzer könnte dadurch Administratorrechte erlangen. CVSS-Basiswert: 6.8 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf eine nicht betroffene Version von HikCentral Professional aktualisieren.

In einigen Hikvision-Kameras besteht eine Schwachstelle zur Privilegienausweitung. Aufgrund einer fehlerhaften Rechtevergabe im Geräteprogramm können Angreifer ihre Berechtigungen ausweiten und die volle Kontrolle über das Gerät erlangen. Laut CVSS-Vektor erfolgt der Angriff über das Netzwerk und gefährdet bei Erfolg Vertraulichkeit, Integrität und Verfügbarkeit. CVSS-Basiswert: 6.6 (Mittel).

In einigen Hikvision-Kameras besteht laut NVD eine Schwachstelle zur Informationsoffenlegung, über die nicht authentifizierte Angreifer Teilinformationen aus dem Speicher des Geräts auslesen können. Laut CVSS-Vektor ist die Lücke über das Netzwerk ohne Privilegien und ohne Benutzerinteraktion ausnutzbar und wirkt sich begrenzt auf die Vertraulichkeit aus. CVSS-Basiswert: 5.3 (Mittel). Ein EPSS-Wert liegt in den Quelldaten nicht vor. Empfohlene Massnahme: verfügbare Firmware-Updates von Hikvision einspielen.