JVNVU#98207673
Hikvision製Access ControlおよびIntercom製品に複数の脆弱性

Hikvisionが提供するAccess ControlおよびIntercom製品には、複数の脆弱性が存在します。

• DS-K1T804AXX V1.4.0_build221212およびそれ以前
• DS-K1T341AXX V3.2.30_build221223およびそれ以前
• DS-K1T671XXX V3.2.30_build221223およびそれ以前
• DS-K1T343XXX V3.14.0_build230117およびそれ以前
• DS-K1T341C V3.3.8_build230112およびそれ以前
• DS-K1T320XXX V3.5.0_build220706およびそれ以前
• DS-KH63 Series V2.2.8_build230219およびそれ以前
• DS-KH85 Series V2.2.8_build230219およびそれ以前
• DS-KH62 Series V1.4.62_build220414およびそれ以前
• DS-KH9310-WTE1(B) V2.1.76_build230204およびそれ以前
• DS-KH9510-WTE1(B) V2.1.76_build230204およびそれ以前

Hikvisionが提供するAccess ControlおよびIntercom製品には、次の複数の脆弱性が存在します。

• セッション固定 (CWE-384) - CVE-2023-28809
• 不適切なアクセス制御 (CWE-284) - CVE-2023-28810

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• デバイスの操作権限を取得される - CVE-2023-28809
• 同じローカルネットワーク内から当該製品に特定のデータパケットを送信された場合、デバイスのネットワーク構成を変更される - CVE-2023-28810

アップデートする
開発者は、アップデートを提供しています。

詳細は、開発者が提供する情報をご確認ください。