【活用ガイド】

JVNDB-2017-003962

複数の Hikvision 製品における情報漏えいに関する脆弱性

概要

複数の Hikvision 製品には、情報漏えいに関する脆弱性が存在します。
CVSS による深刻度 (CVSS とは?)

CVSS v3 による深刻度
基本値: 8.8 (重要) [NVD値]
  • 攻撃元区分: ネットワーク
  • 攻撃条件の複雑さ: 低
  • 攻撃に必要な特権レベル: 低
  • 利用者の関与: 不要
  • 影響の想定範囲: 変更なし
  • 機密性への影響(C): 高
  • 完全性への影響(I): 高
  • 可用性への影響(A): 高
CVSS v2 による深刻度
基本値: 4.0 (警告) [NVD値]
  • 攻撃元区分: ネットワーク
  • 攻撃条件の複雑さ: 低
  • 攻撃前の認証要否: 単一
  • 機密性への影響(C): 部分的
  • 完全性への影響(I): なし
  • 可用性への影響(A): なし
影響を受けるシステム


Hangzhou Hikvision Digital Technology
  • DS-2CD2032-I ファームウェア
  • DS-2CD2112-I ファームウェア
  • DS-2CD2132-I ファームウェア
  • DS-2CD2212-I5 ファームウェア
  • DS-2CD2232-I5 ファームウェア
  • DS-2CD2312-I ファームウェア
  • DS-2CD2332-I ファームウェア
  • DS-2CD2412F-I(W) ファームウェア
  • DS-2CD2432F-I(W) ファームウェア
  • DS-2CD2512F-I(S) ファームウェア
  • DS-2CD2532F-I(S) ファームウェア
  • DS-2CD2612F-I(S) ファームウェア
  • DS-2CD2632F-I(S) ファームウェア
  • DS-2CD2712F-I(S) ファームウェア
  • DS-2CD2732F-I(S) ファームウェア
  • DS-2CD2T32-I3 ファームウェア
  • DS-2CD2T32-I5 ファームウェア
  • DS-2CD2T32-I8 ファームウェア
  • DS-2CD4012F-(A) ファームウェア
  • DS-2CD4012F-(P) ファームウェア
  • DS-2CD4012F-(W) ファームウェア
  • DS-2CD4012FWD-(A) ファームウェア
  • DS-2CD4012FWD-(P) ファームウェア
  • DS-2CD4012FWD-(W) ファームウェア
  • DS-2CD4024F-(A) ファームウェア
  • DS-2CD4024F-(P) ファームウェア
  • DS-2CD4024F-(W) ファームウェア
  • DS-2CD4032FWD-(A) ファームウェア
  • DS-2CD4032FWD-(P) ファームウェア
  • DS-2CD4032FWD-(W) ファームウェア
  • DS-2CD4112F-I(Z) ファームウェア
  • DS-2CD4112FWD-I(Z) ファームウェア
  • DS-2CD4124F-I(Z) ファームウェア
  • DS-2CD4132FWD-I(Z) ファームウェア
  • DS-2CD4212F-I(H) ファームウェア
  • DS-2CD4212F-I(S) ファームウェア
  • DS-2CD4212F-I(Z) ファームウェア
  • DS-2CD4212FWD-I(H) ファームウェア
  • DS-2CD4212FWD-I(S) ファームウェア
  • DS-2CD4212FWD-I(Z) ファームウェア
  • DS-2CD4224F-I(H) ファームウェア
  • DS-2CD4224F-I(S) ファームウェア
  • DS-2CD4224F-I(Z) ファームウェア
  • DS-2CD4232FWD-I(H) ファームウェア
  • DS-2CD4232FWD-I(S) ファームウェア
  • DS-2CD4232FWD-I(Z) ファームウェア
  • DS-2CD4312F-I(H) ファームウェア
  • DS-2CD4312F-I(S) ファームウェア
  • DS-2CD4312F-I(Z) ファームウェア
  • DS-2CD4324F-I(H) ファームウェア
  • DS-2CD4324F-I(S) ファームウェア
  • DS-2CD4324F-I(Z) ファームウェア
  • DS-2CD4332FWD-I(H) ファームウェア
  • DS-2CD4332FWD-I(S) ファームウェア
  • DS-2CD4332FWD-I(Z) ファームウェア
  • DS-2CD63XX シリーズ ファームウェア
  • DS-2CD6412FWD ファームウェア
  • DS-2DFX シリーズ ファームウェア

本脆弱性の影響を受ける製品の詳細については、ベンダ情報をご確認ください。
想定される影響

情報を取得される、情報を改ざんされる、およびサービス運用妨害 (DoS) 状態にされる可能性があります。
対策

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
ベンダ情報

Hangzhou Hikvision Digital Technology
CWEによる脆弱性タイプ一覧  CWEとは?

  1. 情報漏えい(CWE-200) [NVD評価]
  2. 設定ファイル内のパスワード(CWE-260) [IPA評価]
共通脆弱性識別子(CVE)  CVEとは?

  1. CVE-2017-7923
参考情報

  1. JVN : JVNVU#92379282
  2. National Vulnerability Database (NVD) : CVE-2017-7923
  3. ICS-CERT ADVISORY : ICSA-17-124-01
  4. 関連文書 : Backdoor found in Hikvision cameras
更新履歴

  • [2017年06月13日]
      掲載
    [2017年07月13日]
      CWE による脆弱性タイプ一覧：CWE-ID を追加
      ベンダ情報：Hangzhou Hikvision Digital Technology (Security Notification:  Privilege-Escalating Vulnerability in Certain Hikvision IP Cameras) を追加
      参考情報：JVN (JVNVU#92379282) を追加
      参考情報：関連文書 (Backdoor found in Hikvision cameras) を追加

公表日2017/03/15
登録日2017/06/13
最終更新日2017/07/13