建站
咨詢
售后
建站咨詢
新聞中心
據(jù)Security affairs消息，大華攝像頭中的兩個(gè)漏洞PoC(概念驗(yàn)證程序)已在網(wǎng)絡(luò)上泄露，漏洞編號(hào)為CVE-2021-33044 和 CVE-2021-33045，攻擊者可通過構(gòu)建惡意數(shù)據(jù)包來繞過設(shè)備身份驗(yàn)證。
梅河口網(wǎng)站制作公司哪家好，找創(chuàng)新互聯(lián)！從網(wǎng)頁(yè)設(shè)計(jì)、網(wǎng)站建設(shè)、微信開發(fā)、APP開發(fā)、響應(yīng)式網(wǎng)站建設(shè)等網(wǎng)站項(xiàng)目制作，到程序開發(fā)，運(yùn)營(yíng)維護(hù)。創(chuàng)新互聯(lián)于2013年成立到現(xiàn)在10年的時(shí)間，我們擁有了豐富的建站經(jīng)驗(yàn)和運(yùn)維經(jīng)驗(yàn)，來保證我們的工作的順利進(jìn)行。專注于網(wǎng)站建設(shè)就選創(chuàng)新互聯(lián)。
多款型號(hào)受影響
雖然這些漏洞最早發(fā)現(xiàn)于2021年6月13日，但大華在9月初才發(fā)布安全公告，多款型號(hào)的大華產(chǎn)品受到了這一漏洞的影響，包括： IPC-X3XXX、HX5XXX、HUM7XX、VTO75X95X、VTO65XXX、VTH542XH、云臺(tái)球型攝像機(jī)SD1A1、SD22、SD49、SD50、SD52C、SD6AL、熱敏TPC-BF1241、TPC221-TBF2 -SD2221、TPC-BF5XXX、TPC-SD8X21、TPC-PT8X21B、NVR1XXX、NVR2XXX、NVR4XXX、NVR5XXX、NVR6XX。
[[427606]]
據(jù)bleepingcomputer在Shodan等搜索引擎進(jìn)行搜索，全球范圍內(nèi)至少有超過 120 萬臺(tái)大華設(shè)備可能存有風(fēng)險(xiǎn)。事實(shí)上，攻擊者完全可以通過相關(guān)搜索找到存有風(fēng)險(xiǎn)的大華設(shè)備并通過公布的 PoC 代碼將其破解。
為此，用戶必須盡快安裝最新的固件版本。
如何進(jìn)行保護(hù)?
除了將受潛在威脅的大華攝像頭型號(hào)升級(jí)至最新的固件版本外，還應(yīng)該更改設(shè)備初始密碼。即將諸如“admin”之類的默認(rèn)密碼更改成較復(fù)雜且安全的密碼。
此外，如果是無線攝像頭，還應(yīng)啟用 WPA2 加密，并盡可能為 IoT 設(shè)置一個(gè)單獨(dú)的隔離網(wǎng)絡(luò)。 如果設(shè)備已啟用云，可以從控制界面自動(dòng)獲取修復(fù)升級(jí)。
本文題目：請(qǐng)立刻升級(jí)！大華攝像頭2個(gè)漏洞PoC已在網(wǎng)上泄露
本文來源：http://m.5511xx.com/article/copsgio.html
