0x00 漏洞概述
CVE ID |
CVE-2022-30564 |
发现时间 |
2023-02-10 |
类 型 |
未授权操作 |
等 级 |
中危 |
远程利用 |
是 |
所需权限 |
无 |
攻击复杂度 |
低 |
用户交互 |
无 |
PoC/EXP |
在野利用 |
0x01 漏洞详情
浙江大华技术股份有限公司是领先的监控产品供应商和解决方案提供商,面向全球提供领先的视频存储、前端、显示控制和智能交通等系列化产品。
2月8日,大华发布安全公告,修复了其多个产品中的一个未授权操作漏洞(CVE-2022-30564),该漏洞的CVSSv3评分为5.3。
某些大华嵌入式产品存在未授权操作漏洞,该漏洞是由于处理时间戳变化的API未经过验证,了解API支持的参数的威胁者可以通过向易受攻击的接口发送特制的数据包来修改设备的系统时间。
成功利用该漏洞将导致大华摄像机时间戳发生变化,这意味着可以修改视频源的时间戳,导致录制视频上出现不一致的日期和时间,而无需知道摄像机的用户名和密码,这对数字取证有直接影响。
影响范围
受影响型号 |
受影响版本 |
软件修复 |
IPC-HX5XXX IPC-HX7XXX |
构建时间介于2018/12/01–2020/12/21之间的版本 |
DH_IPC-HFW7XXX-E3-Fafnir_MultiLang_PN_Stream4_V2.800.0000000.4.R.210708.zip DH_IPC-HX5XXX-Volt_MultiLang_PN_Stream3_V2.840.0000000.18.R.220629.zip DH_IPC-HX5XXX-Volt_MultiLang_NP_Stream3_V2.840.0000000.18.R.220629.zip |
SD5A SD22 SD59 |
构建时间介于2018/10/27 – 2021/05/08之间的版本 |
DH_SD-Prometheus_MultiLang_PN_Stream3_V2.812.0000032.2.R.220804.zip DH_SD-Prometheus_MultiLang_NP_Stream3_V2.812.0000032.2.R.220804.zip DH_SD-Eos-Civil_MultiLang_PN_Stream3_V2.813.0000017.0.R.220928.zip DH_SD-Eos-Civil_MultiLang_NP_Stream3_V2.813.0000017.0.R.220928.zip DH_SD-Eos_MultiLang_PN_Stream3_V2.812.0000017.0.R.220928.zip DH_SD-Eos_MultiLang_NP_Stream3_V2.812.0000017.0.R.220928.zip |
NVR5XXX-I NVR5XXX-I/L NVR4XXX-I NVR2XXX-I |
构建时间介于2018/04/29 – 2021/05/12之间的版本 |
DH_NVR5XXX-I_MultiLang_V4.002.0000000.3.R.221122.zip DH_NVR5XXX-IL_MultiLang_V4.002.0000000.4.R.221122.zip DH_NVR4XXX-I_MultiLang_V4.002.0000000.3.R.221122.zip DH_NVR2XXX-I_Mul_V4.002.0000000.3.R.221122.zip |
XVRXXXX-I2 XVRXXXX-X |
构建时间介于2019/06/15- 2021/10/24之间的版本 |
DH_XVR5x04-I2_MultiLang_V4.001.0000003.3.R.221124.zip DH_XVR5x08-I2_MultiLang_V4.001.0000003.3.R.221124.zip DH_XVR5x16-I2_MultiLang_V4.001.0000005.1.R.221123.zip DH_XVR7x16-I2_MultiLang_V4.001.0000005.1.R.221123.zip DH_XVR7x32-I2_MultiLang_V4.001.0000005.1.R.221123.zip DH_XVR5x08-X_MultiLang_V4.001.0000000.16.R.221124.zip DH_XVR5x16-X_MultiLang_V4.001.0000000.16.R.221124.zip DH_XVR7x16-X_MultiLang_V4.001.0000000.16.R.221124.zip DH_XVR4x04-X1(2.0)_MultiLang_V4.001.0000000.16.R.221124.zip DH_XVR5x04-X1(2.0)_MultiLang_V4.001.0000000.16.R.221124.zip DH_XVR5x08-I_MultiLang_V4.001.0000000.11.R.221124.zip DH_XVR5x16-I_MultiLang_V4.001.0000000.11.R.221124.zip DH_XVR7x16-I_MultiLang_V4.001.0000000.11.R.221124.zip DH_XVR5x04-I_MultiLang_V4.001.0000000.11.R.221124.zip |
注:可登录设备的Web界面以查看构建时间,可以在设置-系统信息-版本信息页面(setting-systeminfo-version)中找到该信息。
0x02 安全建议
目前该漏洞已经修复,受影响用户可从大华网站下载相应的修复软件(或更高版本),或联系当地技术支持进行升级。
下载链接:
https://www.dahuasecurity.com/support/downloadCenter
0x03 参考链接
https://www.dahuasecurity.com/support/cybersecurity/details/1147
https://www.redinent.com/blog/dahua-cve-2022-30564/
声明:本文来自维他命安全,版权归作者所有。文章内容仅代表作者独立观点,不代表士冗科技立场,转载目的在于传递更多信息。如有侵权,请联系 service@expshell.com。