VDB-246059 · CVE-2023-28811 · GCVE-0-2023-28811

Hikvision iDS-EXXHUH antes 4.1.60 Build 20230821 Packets Elevação de Privilégios

CVSS Meta Pontuação Temporária	Preço atual do exploit (≈)	Nota de Interesse CTI
6.5	$0-$5k	0.00

Sumárioinformação

Uma vulnerabilidade classificada como crítico foi encontrada em Hikvision iDS-EXXHUH, DS-EXXHGH, iDS-EXXHQH, DVR-EXXHUH, DVR-EXXHGH, DVR-EXXHQH, iDS-72XXHQH-M(C), iDS-72XXHUH-M(C), iDS-72XXHQH-M(E), iDS-72XXHUH-M(E), iDS-72XXHTH-M(C), HW-HWD-72XXMH-G4, HW-HWD-62XXMH-G4, HL-DVR-216Q-K2(E), DS-71XXHGH-M(C), DS-72XXHGH-M(C), DS-71XXHGH-K(S), DS-72XXHGH-K(S), HL-DVR-1XXG-K(S), HL-DVR-2XXG-K(S), HL-DVR-1XXG-M(C), HL-DVR-2XXG-M(C), HW-HWD-51XXH(S), HW-HWD-51XXH-G, HW-HWD-51XXMH-G, iDS-71xxHQH-M(C), iDS-71xxHQH-M(E), iDS-72xxHQH-M, E(C), E(E), HL-DVR-2XXQ-M(C), HL-DVR-2XXQ-M(E), HW-HWD-61XXMH-G4, HW-HWD-61XXMH-G4(E), iDS-71xxHUH-M(C), iDS-72xxHUH-M, iDS-71xxHUH-M(E), HL-DVR-2XXU-M(C), HL-DVR-2XXU-M(E), HW-HWD-71XXMH-G4, HW-HWD-71XXMH-G4(E), NVR-2xxMH-C(D), NVR-1xxMH-C(D), HW-HWN-42xxMH(D), HW-HWN-41xxMH(D), DS-71xxNI-Q1(C), DS-71xxNI-Q1(D), HL-NVR-1xxMH-D(C), HL-NVR-1xxMH-D(D), HW-HWN-21xxMH(C), HW-HWN-21xxMH(D), DS-76xxNI-Q1(C), DS-76xxNI-Q2(C), DS-76xxNI-K1(C), HW-HWN-41xxMH(C), HW-HWN-42xxMH(C), HL-NVR-1xxMH-C(C), HL-NVR-2xxMH-C(C) and DS-77xxNI-I4(B). Afectado é uma função desconhecida do componente Packets Handler. A manipulação com uma entrada desconhecida leva a Elevação de Privilégios. A vulnerabilidade é identificada como CVE-2023-28811. É necessário que o ataque ocorra na rede local. Não há nenhuma exploração disponível. Recomenda-se a actualização do componente afectado.

Detalhesinformação

Uma vulnerabilidade classificada como crítico foi encontrada em Hikvision iDS-EXXHUH, DS-EXXHGH, iDS-EXXHQH, DVR-EXXHUH, DVR-EXXHGH, DVR-EXXHQH, iDS-72XXHQH-M(C), iDS-72XXHUH-M(C), iDS-72XXHQH-M(E), iDS-72XXHUH-M(E), iDS-72XXHTH-M(C), HW-HWD-72XXMH-G4, HW-HWD-62XXMH-G4, HL-DVR-216Q-K2(E), DS-71XXHGH-M(C), DS-72XXHGH-M(C), DS-71XXHGH-K(S), DS-72XXHGH-K(S), HL-DVR-1XXG-K(S), HL-DVR-2XXG-K(S), HL-DVR-1XXG-M(C), HL-DVR-2XXG-M(C), HW-HWD-51XXH(S), HW-HWD-51XXH-G, HW-HWD-51XXMH-G, iDS-71xxHQH-M(C), iDS-71xxHQH-M(E), iDS-72xxHQH-M, E(C), E(E), HL-DVR-2XXQ-M(C), HL-DVR-2XXQ-M(E), HW-HWD-61XXMH-G4, HW-HWD-61XXMH-G4(E), iDS-71xxHUH-M(C), iDS-72xxHUH-M, iDS-71xxHUH-M(E), HL-DVR-2XXU-M(C), HL-DVR-2XXU-M(E), HW-HWD-71XXMH-G4, HW-HWD-71XXMH-G4(E), NVR-2xxMH-C(D), NVR-1xxMH-C(D), HW-HWN-42xxMH(D), HW-HWN-41xxMH(D), DS-71xxNI-Q1(C), DS-71xxNI-Q1(D), HL-NVR-1xxMH-D(C), HL-NVR-1xxMH-D(D), HW-HWN-21xxMH(C), HW-HWN-21xxMH(D), DS-76xxNI-Q1(C), DS-76xxNI-Q2(C), DS-76xxNI-K1(C), HW-HWN-41xxMH(C), HW-HWN-42xxMH(C), HL-NVR-1xxMH-C(C), HL-NVR-2xxMH-C(C) and DS-77xxNI-I4(B). Afectado é uma função desconhecida do componente Packets Handler. A manipulação com uma entrada desconhecida leva a Elevação de Privilégios. Usar CWE para declarar o problema leva a CWE-640. A fraqueza foi publicada 23/11/2023 por Peter Szot. O aconselhamento é partilhado para download em hikvision.com.

A vulnerabilidade é identificada como CVE-2023-28811. A atribuição do CVE aconteceu em 23/03/2023. É necessário que o ataque ocorra na rede local. Não há detalhes técnicos disponíveis. A vulnerabilidade não é bem conhecida. Não há nenhuma exploração disponível. Atualmente, o preço atual de um exploit pode ser aproximadamente USD $0-$5k no momento. O projeto MITRE ATT&CK declara a técnica de ataque como T1552.

É declarado como não definido. Como 0 dia, o preço estimado do subsolo foi de cerca de $0-$5k. .

A actualização para a versão 4.1.60 Build 20230821 é capaz de abordar esta questão. Recomenda-se a actualização do componente afectado.

Produtoinformação

Fabricante

Hikvision

Nome

CPE 2.3informação

CPE 2.2informação

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 6.5
VulDB Meta Pontuação Temporária: 6.5

VulDB Pontuação Base: 5.7
VulDB Pontuação Temporária: 5.5
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 6.5
NVD Vetor: 🔍

CNA Pontuação Base: 7.4
CNA Vetor (Hangzhou Hikvision Digital Technology Co., Ltd.): 🔍

CVSSv2informação

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complexidade	Autenticação	Confidencialidade	Integridade	Disponibilidade
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

Exploraçãoinformação

Classe: Elevação de Privilégios
CWE: CWE-640
CAPEC: 🔍
ATT&CK: 🔍

Físico: Não
Local: Não
Remoto: Parcial

Disponibilidade: 🔍
Estado: Não definido

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-Day	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Hoje	Desbloquear	Desbloquear	Desbloquear	Desbloquear

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: Atualização
Estado: 🔍

Tempo 0-dia: 🔍

Atualização: iDS-EXXHUH/DS-EXXHGH/iDS-EXXHQH/DVR-EXXHUH/DVR-EXXHGH/DVR-EXXHQH/iDS-72XXHQH-M(C)/iDS-72XXHUH-M(C)/iDS-72XXHQH-M(E)/iDS-72XXHUH-M(E)/iDS-72XXHTH-M(C)/HW-HWD-72XXMH-G4/HW-HWD-62XXMH-G4/HL-DVR-216Q-K2(E)/DS-71XXHGH-M(C)/DS-72XXHGH-M(C)/DS-71XXHGH-K(S)/DS-72XXHGH-K(S)/HL-DVR-1XXG-K(S)/HL-DVR-2XXG-K(S)/HL-DVR-1XXG-M(C)/HL-DVR-2XXG-M(C)/HW-HWD-51XXH(S)/HW-HWD-51XXH-G/HW-HWD-51XXMH-G/iDS-71xxHQH-M(C)/iDS-71xxHQH-M(E)/iDS-72xxHQH-M/E(C)/E(E)/HL-DVR-2XXQ-M(C)/HL-DVR-2XXQ-M(E)/HW-HWD-61XXMH-G4/HW-HWD-61XXMH-G4(E)/iDS-71xxHUH-M(C)/iDS-72xxHUH-M/iDS-71xxHUH-M(E)/HL-DVR-2XXU-M(C)/HL-DVR-2XXU-M(E)/HW-HWD-71XXMH-G4/HW-HWD-71XXMH-G4(E)/NVR-2xxMH-C(D)/NVR-1xxMH-C(D)/HW-HWN-42xxMH(D)/HW-HWN-41xxMH(D)/DS-71xxNI-Q1(C)/DS-71xxNI-Q1(D)/HL-NVR-1xxMH-D(C)/HL-NVR-1xxMH-D(D)/HW-HWN-21xxMH(C)/HW-HWN-21xxMH(D)/DS-76xxNI-Q1(C)/DS-76xxNI-Q2(C)/DS-76xxNI-K1(C)/HW-HWN-41xxMH(C)/HW-HWN-42xxMH(C)/HL-NVR-1xxMH-C(C)/HL-NVR-2xxMH-C(C)/DS-77xxNI-I4(B) 4.1.60 Build 20230821