"Dahua.IP.Camera.Unauthorized.File.Access.Information.Disclosure"
- 特征库ID：
43956
- 漏洞级别：
high
- CVE ID：
CVE-2017-6343
- 建议的动作：
drop
- 受影响的系统：
Other
- 协议：
tcp
攻击漏洞描述
这表明攻击试图利用大华网络摄像机中的信息泄露漏洞。此问题是由易受攻击的软件在处理恶意请求时出现错误引起的。它可能允许远程攻击者访问潜在的敏感文件。
影响范围
DH-IPC-HDW23A0RN-ZS
DH-IPC-HDBW23A0RN-ZS
DH-IPC-HDBW13A0SN
DH-IPC-HDW13A0SN
DH-IPC-HFW13A0SN-W
DH-IPC-HDBW13A0SN
DH-IPC-HDW13A0SN
DH-IPC-HFW13A0SN-W
DHI-HCVR51A04HE-S3
DHI-HCVR51A08HE-S3
DHI-HCVR58A32S-S2
可能带来的后果
信息泄露：远程攻击者可以从易受攻击的系统中获取敏感信息。
解决办法
应用供应商提供的最新升级或补丁。 http://us.dahuasecurity.com/en/us/Security-Bulletin_030617.php#none
文档评价
