Hikvision DS-2CD7153-E 网络摄像机硬编码安全绕过漏洞（CVE-2013-4976）

发布日期：2013-08-06
更新日期：2013-08-09受影响系统：
hikvision DS-2CD7153-E IP Camera v4.1.0 b130111
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 61646
CVE（CAN） ID: CVE-2013-4976Hikvision DS-2CD7153-E是日夜型防水防暴迷你半球网络摄像机。Hikvision DS-2CD7153-E固件版本4.1.0 b130111对来宾用户设有内置的匿名账号，但该账号使用了硬编码凭证，即使禁用了该账号，仍可绕过身份验证。<*来源：Alejandro Rodriguez

链接：http://corelabs.coresecurity.com/index.php？module=Wiki&action=view&type=advisory&name=CORE-2013-0708
*>建议：
--------------------------------------------------------------------------------
厂商补丁：hikvision
---------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：http://www.hikvision.com/en/products_show.asp？id=506研究人员发现针对Linux用户的银行欺诈病毒PuTTY DSA签名远程缓冲区溢出漏洞相关资讯 Hikvision DS-2CD7153-E

Hikvision DS-2CD7153-E 网络摄像（08/08/2013 13:32:57）

本文评论查看全部评论（0）

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规