BDU:2026-01038

Vulnerability from fstec - Published: 12.01.2026
VLAI Severity ?
Title
Уязвимость функции Search и Discovery микропрограммного обеспечения устройств видеонаблюдения Hikvision Network Video Recorder (NVR), Digital Video Recorder (DVR), Centralized Video Recorder (CVR) и IP Camera (IPC), позволяющая нарушителю вызвать отказ в обслуживании
Description
Уязвимость функции Search и Discovery микропрограммного обеспечения устройств видеонаблюдения Hikvision Network Video Recorder (NVR), Digital Video Recorder (DVR), Centralized Video Recorder (CVR) и IP Camera (IPC) связана с переполнением буфера в стеке. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании путем отправки специально созданные пакеты на устройство
Vendor
Hikvision
Software Name
DS-96xxxNI-Hx, DS-96xxxNI-Ix, DS-96xxNXI-Sx, DS-96xxxNXI-Sx, DS-76xxNXI-Mx/VPro, DS-96xxNXI-Mx/VPro, DS-96xxxNXI-Mx/VPro, DS-76xxNI-Mx, DS-77xxNI-Mx, DS-96xxNXI-Mx, DS-96xxxNXI-Mx, DS-86xxxNXI-Mx, DS-76xxNXI-Ix/S, DS-77xxNXI-Ix/S, DS-86xxNXI-Ix/S, DS-96xxNXI-Ix/S, DS-76xxNXI-Kx(/xP), DS-77xxNXI-Kx(/xP), DS-76xxNXI-Kx(/xP)/Vpro, DS-77xxNXI-Kx(/xP)/Vpro, DS-76xxNI-Qx(/xP), DS-71xxNI-Q1(/xP)/M, DS-71xxNI-Q1(/xP), DS-710xNI-G1/(xP)/M, DS-76xxNI-Q1(/xP), DS-76xxNI-Q2(/xP), DS-76xxNXI-K1(/xP), DS-76xxNXI-K2(/xP), DS-77xxNXI-K4(/xP), DS-86xxNXI-K8(/xP), DS-76xxNXI-K1(/xP)/VPro, DS-76xxNXI-K2(/xP)/VPro, DS-77xxNXI-K4(/xP)/VPro, iDS-71xxHGHI-M1(/T), iDS-72xxHGHI-M1(/T), iDS-71xxHQHI-M1(/T), iDS-72xxHQHI-M1(/T), iDS-72xxHQHI-Mx/XT, iDS-72xxHUHI-Mx/XT, iDS-72xxHTHI-Mx/XT, iDS-90xxHUHI-M8/S(S), iDS-73xxHUHI-M4/S(S), iDS-81xxHUHI-M8/S(S), DS-71xxHGHI-M1(/T), DS-72xxHGHI-M1(/T), DS-ExxHGHI-xx, iDS-71xxHQHI-M1/S, iDS-72xxHQHI-M1/E, iDS-71xxHQHI-M1/T, iDS-72xxHQHI-M1/T, iDS-73xxHQHI-M4/S, iDS-81xxHQHI-M8/S, iDS-90xxHQHI-M8/S, iDS-ExxHQHI-xx, iDS-71xxHUHI-M1/S, iDS-72xxHUHI-M1/E, iDS-72xxHUHI-M1/T, iDS-72xxHUHI-Mx/X, iDS-72xxHUHI-Mx/PXT, iDS-73xxHUHI-M4/S, iDS-90xxHUHI-M8/S, iDS-ExxHUHI-xx, DS-A806xxSI, DS-AT1000SI, iDS-96xxxNXI-Hx, iDS-96064NXI-I16, iDS-96xxxNXI-Ix/AI, iDS-67xxNXI-Mx/X, iDS-76xxNXI-Mx/X, iDS-77xxNXI-Mx/X, iDS-96xxNXI-Mx/X, iDS-96xxxNXI-Mx/X, iDS-96xxxNXI-Hx/AI, iDS-96xxNXI-Mx/AI, iDS-67xxNXI-Mx/AI, iDS-67xxxNXI-Mx/AI, iDS-67xxNXI-S/T, iDS-67xxNXI-S, iDS-6704NXI/AI, iDS-67xxNXI-P1, iDS-7608NXI-P2, iDS-77xxNXI-P4, iDS-96xxNXI-Px, DS-2CD1xxxG2, DS-2CD3xx1G2, HWI-xxxxHA, IPC-xxxxHA, DS-2CD2Dx5G1, DS-2CD64x5G1, DS-2CD29xxG0, DS-2XE6xxxG0, DS-2XC6xxxG0, DS-2CD1xxxG0(T), DS-2CD1xx1, DS-2CD3xx1G0, DS-2CD2xx1G0, IPC-xxxxH, HWI-xxxH(C)
Software Version
до 250807 (DS-96xxxNI-Hx), до 250807 (DS-96xxxNI-Ix), до 250807 (DS-96xxNXI-Sx), до 250807 (DS-96xxxNXI-Sx), до 250807 (DS-76xxNXI-Mx/VPro), до 250807 (DS-96xxNXI-Mx/VPro), до 250807 (DS-96xxxNXI-Mx/VPro), до 250807 (DS-76xxNI-Mx), до 250807 (DS-77xxNI-Mx), до 250807 (DS-96xxNXI-Mx), до 250807 (DS-96xxxNXI-Mx), до 250807 (DS-86xxxNXI-Mx), до 250807 (DS-76xxNXI-Ix/S), до 250807 (DS-77xxNXI-Ix/S), до 250807 (DS-86xxNXI-Ix/S), до 250807 (DS-96xxNXI-Ix/S), до 250807 (DS-76xxNXI-Kx(/xP)), до 250807 (DS-77xxNXI-Kx(/xP)), до 250807 (DS-76xxNXI-Kx(/xP)/Vpro), до 250807 (DS-77xxNXI-Kx(/xP)/Vpro), до 250807 (DS-76xxNI-Qx(/xP)), до 250807 (DS-71xxNI-Q1(/xP)/M), до 250807 (DS-71xxNI-Q1(/xP)), до 250807 (DS-710xNI-G1/(xP)/M), до 250807 (DS-76xxNI-Q1(/xP)), до 250807 (DS-76xxNI-Q2(/xP)), до 250807 (DS-76xxNXI-K1(/xP)), до 250807 (DS-76xxNXI-K2(/xP)), до 250807 (DS-77xxNXI-K4(/xP)), до 250807 (DS-86xxNXI-K8(/xP)), до 250807 (DS-76xxNXI-K1(/xP)/VPro), до 250807 (DS-76xxNXI-K2(/xP)/VPro), до 250807 (DS-77xxNXI-K4(/xP)/VPro), до 250807 (iDS-71xxHGHI-M1(/T)), до 250807 (iDS-72xxHGHI-M1(/T)), до 250807 (iDS-71xxHQHI-M1(/T)), до 250807 (iDS-72xxHQHI-M1(/T)), до 250807 (iDS-72xxHQHI-Mx/XT), до 250807 (iDS-72xxHUHI-Mx/XT), до 250807 (iDS-72xxHTHI-Mx/XT), до 250807 (iDS-90xxHUHI-M8/S(S)), до 250807 (iDS-73xxHUHI-M4/S(S)), до 250807 (iDS-81xxHUHI-M8/S(S)), до 250807 (DS-71xxHGHI-M1(/T)), до 250807 (DS-72xxHGHI-M1(/T)), до 250807 (DS-ExxHGHI-xx), до 250807 (iDS-71xxHQHI-M1/S), до 250807 (iDS-72xxHQHI-M1/E), до 250807 (iDS-71xxHQHI-M1/T), до 250807 (iDS-72xxHQHI-M1/T), до 250807 (iDS-73xxHQHI-M4/S), до 250807 (iDS-81xxHQHI-M8/S), до 250807 (iDS-90xxHQHI-M8/S), до 250807 (iDS-ExxHQHI-xx), до 250807 (iDS-71xxHUHI-M1/S), до 250807 (iDS-72xxHUHI-M1/E), до 250807 (iDS-72xxHUHI-M1/T), до 250807 (iDS-72xxHUHI-Mx/X), до 250807 (iDS-72xxHUHI-Mx/PXT), до 250807 (iDS-73xxHUHI-M4/S), до 250807 (iDS-90xxHUHI-M8/S), до 250807 (iDS-ExxHUHI-xx), до 250807 (DS-A806xxSI), до 250807 (DS-AT1000SI), до 250807 (iDS-96xxxNXI-Hx), до 250807 (iDS-96064NXI-I16), до 250807 (iDS-96xxxNXI-Ix/AI), до 250807 (iDS-67xxNXI-Mx/X), до 250807 (iDS-76xxNXI-Mx/X), до 250807 (iDS-77xxNXI-Mx/X), до 250807 (iDS-96xxNXI-Mx/X), до 250807 (iDS-96xxxNXI-Mx/X), до 250807 (iDS-96xxxNXI-Hx/AI), до 250807 (iDS-96xxNXI-Mx/AI), до 250807 (iDS-67xxNXI-Mx/AI), до 250807 (iDS-67xxxNXI-Mx/AI), до 250807 (iDS-67xxNXI-S/T), до 250807 (iDS-67xxNXI-S), до 250807 (iDS-6704NXI/AI), до 250807 (iDS-67xxNXI-P1), до 250807 (iDS-7608NXI-P2), до 250807 (iDS-77xxNXI-P4), до 250807 (iDS-96xxNXI-Px), до 5.7.13_230822 включительно (DS-2CD1xxxG2), до 5.7.13_230822 включительно (DS-2CD3xx1G2), до 5.7.13_230822 включительно (HWI-xxxxHA), до 5.7.13_230822 включительно (IPC-xxxxHA), до 5.7.210_240826 включительно (DS-2CD2Dx5G1), до 5.7.210_240826 включительно (DS-2CD64x5G1), до 5.7.21_240814 включительно (DS-2CD29xxG0), до 5.7.21_240814 включительно (DS-2XE6xxxG0), до 5.7.21_240814 включительно (DS-2XC6xxxG0), до 5.7.23_241015 включительно (DS-2CD1xxxG0(T)), до 5.7.23_241015 включительно (DS-2CD1xx1), до 5.7.23_241015 включительно (DS-2CD3xx1G0), до 5.7.23_241015 включительно (DS-2CD2xx1G0), до 5.7.23_241015 включительно (IPC-xxxxH), до 5.7.23_241015 включительно (HWI-xxxH(C))
Possible Mitigations
Использование рекомендаций: https://www.hikvision.com/en/support/cybersecurity/security-advisory/buffer-overflow-vulnerabilities-in-some-hikvision-products/
Reference
https://www.hikvision.com/en/support/cybersecurity/security-advisory/buffer-overflow-vulnerabilities-in-some-hikvision-products/
CWE
CWE-121

{
  "CVSS 2.0": "AV:A/AC:L/Au:N/C:C/I:C/A:C",
  "CVSS 3.0": "AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H",
  "CVSS 4.0": null,
  "remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
  "remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
  "\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "Hikvision",
  "\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 250807 (DS-96xxxNI-Hx), \u0434\u043e 250807 (DS-96xxxNI-Ix), \u0434\u043e 250807 (DS-96xxNXI-Sx), \u0434\u043e 250807 (DS-96xxxNXI-Sx), \u0434\u043e 250807 (DS-76xxNXI-Mx/VPro), \u0434\u043e 250807 (DS-96xxNXI-Mx/VPro), \u0434\u043e 250807 (DS-96xxxNXI-Mx/VPro), \u0434\u043e 250807 (DS-76xxNI-Mx), \u0434\u043e 250807 (DS-77xxNI-Mx), \u0434\u043e 250807 (DS-96xxNXI-Mx), \u0434\u043e 250807 (DS-96xxxNXI-Mx), \u0434\u043e 250807 (DS-86xxxNXI-Mx), \u0434\u043e 250807 (DS-76xxNXI-Ix/S), \u0434\u043e 250807 (DS-77xxNXI-Ix/S), \u0434\u043e 250807 (DS-86xxNXI-Ix/S), \u0434\u043e 250807 (DS-96xxNXI-Ix/S), \u0434\u043e 250807 (DS-76xxNXI-Kx(/xP)), \u0434\u043e 250807 (DS-77xxNXI-Kx(/xP)), \u0434\u043e 250807 (DS-76xxNXI-Kx(/xP)/Vpro), \u0434\u043e 250807 (DS-77xxNXI-Kx(/xP)/Vpro), \u0434\u043e 250807 (DS-76xxNI-Qx(/xP)), \u0434\u043e 250807 (DS-71xxNI-Q1(/xP)/M), \u0434\u043e 250807 (DS-71xxNI-Q1(/xP)), \u0434\u043e 250807 (DS-710xNI-G1/(xP)/M), \u0434\u043e 250807 (DS-76xxNI-Q1(/xP)), \u0434\u043e 250807 (DS-76xxNI-Q2(/xP)), \u0434\u043e 250807 (DS-76xxNXI-K1(/xP)), \u0434\u043e 250807 (DS-76xxNXI-K2(/xP)), \u0434\u043e 250807 (DS-77xxNXI-K4(/xP)), \u0434\u043e 250807 (DS-86xxNXI-K8(/xP)), \u0434\u043e 250807 (DS-76xxNXI-K1(/xP)/VPro), \u0434\u043e 250807 (DS-76xxNXI-K2(/xP)/VPro), \u0434\u043e 250807 (DS-77xxNXI-K4(/xP)/VPro), \u0434\u043e 250807 (iDS-71xxHGHI-M1(/T)), \u0434\u043e 250807 (iDS-72xxHGHI-M1(/T)), \u0434\u043e 250807 (iDS-71xxHQHI-M1(/T)), \u0434\u043e 250807 (iDS-72xxHQHI-M1(/T)), \u0434\u043e 250807 (iDS-72xxHQHI-Mx/XT), \u0434\u043e 250807 (iDS-72xxHUHI-Mx/XT), \u0434\u043e 250807 (iDS-72xxHTHI-Mx/XT), \u0434\u043e 250807 (iDS-90xxHUHI-M8/S(S)), \u0434\u043e 250807 (iDS-73xxHUHI-M4/S(S)), \u0434\u043e 250807 (iDS-81xxHUHI-M8/S(S)), \u0434\u043e 250807 (DS-71xxHGHI-M1(/T)), \u0434\u043e 250807 (DS-72xxHGHI-M1(/T)), \u0434\u043e 250807 (DS-ExxHGHI-xx), \u0434\u043e 250807 (iDS-71xxHQHI-M1/S), \u0434\u043e 250807 (iDS-72xxHQHI-M1/E), \u0434\u043e 250807 (iDS-71xxHQHI-M1/T), \u0434\u043e 250807 (iDS-72xxHQHI-M1/T), \u0434\u043e 250807 (iDS-73xxHQHI-M4/S), \u0434\u043e 250807 (iDS-81xxHQHI-M8/S), \u0434\u043e 250807 (iDS-90xxHQHI-M8/S), \u0434\u043e 250807 (iDS-ExxHQHI-xx), \u0434\u043e 250807 (iDS-71xxHUHI-M1/S), \u0434\u043e 250807 (iDS-72xxHUHI-M1/E), \u0434\u043e 250807 (iDS-72xxHUHI-M1/T), \u0434\u043e 250807 (iDS-72xxHUHI-Mx/X), \u0434\u043e 250807 (iDS-72xxHUHI-Mx/PXT), \u0434\u043e 250807 (iDS-73xxHUHI-M4/S), \u0434\u043e 250807 (iDS-90xxHUHI-M8/S), \u0434\u043e 250807 (iDS-ExxHUHI-xx), \u0434\u043e 250807 (DS-A806xxSI), \u0434\u043e 250807 (DS-AT1000SI), \u0434\u043e 250807 (iDS-96xxxNXI-Hx), \u0434\u043e 250807 (iDS-96064NXI-I16), \u0434\u043e 250807 (iDS-96xxxNXI-Ix/AI), \u0434\u043e 250807 (iDS-67xxNXI-Mx/X), \u0434\u043e 250807 (iDS-76xxNXI-Mx/X), \u0434\u043e 250807 (iDS-77xxNXI-Mx/X), \u0434\u043e 250807 (iDS-96xxNXI-Mx/X), \u0434\u043e 250807 (iDS-96xxxNXI-Mx/X), \u0434\u043e 250807 (iDS-96xxxNXI-Hx/AI), \u0434\u043e 250807 (iDS-96xxNXI-Mx/AI), \u0434\u043e 250807 (iDS-67xxNXI-Mx/AI), \u0434\u043e 250807 (iDS-67xxxNXI-Mx/AI), \u0434\u043e 250807 (iDS-67xxNXI-S/T), \u0434\u043e 250807 (iDS-67xxNXI-S), \u0434\u043e 250807 (iDS-6704NXI/AI), \u0434\u043e 250807 (iDS-67xxNXI-P1), \u0434\u043e 250807 (iDS-7608NXI-P2), \u0434\u043e 250807 (iDS-77xxNXI-P4), \u0434\u043e 250807 (iDS-96xxNXI-Px), \u0434\u043e 5.7.13_230822 \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e (DS-2CD1xxxG2), \u0434\u043e 5.7.13_230822 \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e (DS-2CD3xx1G2), \u0434\u043e 5.7.13_230822 \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e (HWI-xxxxHA), \u0434\u043e 5.7.13_230822 \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e (IPC-xxxxHA), \u0434\u043e 5.7.210_240826 \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e (DS-2CD2Dx5G1), \u0434\u043e 5.7.210_240826 \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e (DS-2CD64x5G1), \u0434\u043e 5.7.21_240814 \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e (DS-2CD29xxG0), \u0434\u043e 5.7.21_240814 \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e (DS-2XE6xxxG0), \u0434\u043e 5.7.21_240814 \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e (DS-2XC6xxxG0), \u0434\u043e 5.7.23_241015 \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e (DS-2CD1xxxG0(T)), \u0434\u043e 5.7.23_241015 \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e (DS-2CD1xx1), \u0434\u043e 5.7.23_241015 \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e (DS-2CD3xx1G0), \u0434\u043e 5.7.23_241015 \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e (DS-2CD2xx1G0), \u0434\u043e 5.7.23_241015 \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e (IPC-xxxxH), \u0434\u043e 5.7.23_241015 \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e (HWI-xxxH(C))",
  "\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u0418\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 \u0440\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u0430\u0446\u0438\u0439:\nhttps://www.hikvision.com/en/support/cybersecurity/security-advisory/buffer-overflow-vulnerabilities-in-some-hikvision-products/",
  "\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": "12.01.2026",
  "\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "30.01.2026",
  "\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "30.01.2026",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2026-01038",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2025-66177",
  "\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
  "\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043a\u043e\u0434\u0430",
  "\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "DS-96xxxNI-Hx, DS-96xxxNI-Ix, DS-96xxNXI-Sx, DS-96xxxNXI-Sx, DS-76xxNXI-Mx/VPro, DS-96xxNXI-Mx/VPro, DS-96xxxNXI-Mx/VPro, DS-76xxNI-Mx, DS-77xxNI-Mx, DS-96xxNXI-Mx, DS-96xxxNXI-Mx, DS-86xxxNXI-Mx, DS-76xxNXI-Ix/S, DS-77xxNXI-Ix/S, DS-86xxNXI-Ix/S, DS-96xxNXI-Ix/S, DS-76xxNXI-Kx(/xP), DS-77xxNXI-Kx(/xP), DS-76xxNXI-Kx(/xP)/Vpro, DS-77xxNXI-Kx(/xP)/Vpro, DS-76xxNI-Qx(/xP), DS-71xxNI-Q1(/xP)/M, DS-71xxNI-Q1(/xP), DS-710xNI-G1/(xP)/M, DS-76xxNI-Q1(/xP), DS-76xxNI-Q2(/xP), DS-76xxNXI-K1(/xP), DS-76xxNXI-K2(/xP), DS-77xxNXI-K4(/xP), DS-86xxNXI-K8(/xP), DS-76xxNXI-K1(/xP)/VPro, DS-76xxNXI-K2(/xP)/VPro, DS-77xxNXI-K4(/xP)/VPro, iDS-71xxHGHI-M1(/T), iDS-72xxHGHI-M1(/T), iDS-71xxHQHI-M1(/T), iDS-72xxHQHI-M1(/T), iDS-72xxHQHI-Mx/XT, iDS-72xxHUHI-Mx/XT, iDS-72xxHTHI-Mx/XT, iDS-90xxHUHI-M8/S(S), iDS-73xxHUHI-M4/S(S), iDS-81xxHUHI-M8/S(S), DS-71xxHGHI-M1(/T), DS-72xxHGHI-M1(/T), DS-ExxHGHI-xx, iDS-71xxHQHI-M1/S, iDS-72xxHQHI-M1/E, iDS-71xxHQHI-M1/T, iDS-72xxHQHI-M1/T, iDS-73xxHQHI-M4/S, iDS-81xxHQHI-M8/S, iDS-90xxHQHI-M8/S, iDS-ExxHQHI-xx, iDS-71xxHUHI-M1/S, iDS-72xxHUHI-M1/E, iDS-72xxHUHI-M1/T, iDS-72xxHUHI-Mx/X, iDS-72xxHUHI-Mx/PXT, iDS-73xxHUHI-M4/S, iDS-90xxHUHI-M8/S, iDS-ExxHUHI-xx, DS-A806xxSI, DS-AT1000SI, iDS-96xxxNXI-Hx, iDS-96064NXI-I16, iDS-96xxxNXI-Ix/AI, iDS-67xxNXI-Mx/X, iDS-76xxNXI-Mx/X, iDS-77xxNXI-Mx/X, iDS-96xxNXI-Mx/X, iDS-96xxxNXI-Mx/X, iDS-96xxxNXI-Hx/AI, iDS-96xxNXI-Mx/AI, iDS-67xxNXI-Mx/AI, iDS-67xxxNXI-Mx/AI, iDS-67xxNXI-S/T, iDS-67xxNXI-S, iDS-6704NXI/AI, iDS-67xxNXI-P1, iDS-7608NXI-P2, iDS-77xxNXI-P4, iDS-96xxNXI-Px, DS-2CD1xxxG2, DS-2CD3xx1G2, HWI-xxxxHA, IPC-xxxxHA, DS-2CD2Dx5G1, DS-2CD64x5G1, DS-2CD29xxG0, DS-2XE6xxxG0, DS-2XC6xxxG0, DS-2CD1xxxG0(T), DS-2CD1xx1, DS-2CD3xx1G0, DS-2CD2xx1G0, IPC-xxxxH, HWI-xxxH(C)",
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0444\u0443\u043d\u043a\u0446\u0438\u0438 Search \u0438 Discovery \u043c\u0438\u043a\u0440\u043e\u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432 \u0432\u0438\u0434\u0435\u043e\u043d\u0430\u0431\u043b\u044e\u0434\u0435\u043d\u0438\u044f Hikvision  Network Video Recorder (NVR), Digital Video Recorder (DVR), Centralized Video Recorder (CVR) \u0438 IP Camera (IPC), \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u0435\u043b\u044e \u0432\u044b\u0437\u0432\u0430\u0442\u044c \u043e\u0442\u043a\u0430\u0437 \u0432 \u043e\u0431\u0441\u043b\u0443\u0436\u0438\u0432\u0430\u043d\u0438\u0438",
  "\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u041f\u0435\u0440\u0435\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435 \u0431\u0443\u0444\u0435\u0440\u0430 \u0432 \u0441\u0442\u0435\u043a\u0435 (CWE-121)",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0444\u0443\u043d\u043a\u0446\u0438\u0438 Search \u0438 Discovery \u043c\u0438\u043a\u0440\u043e\u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432 \u0432\u0438\u0434\u0435\u043e\u043d\u0430\u0431\u043b\u044e\u0434\u0435\u043d\u0438\u044f Hikvision  Network Video Recorder (NVR), Digital Video Recorder (DVR), Centralized Video Recorder (CVR) \u0438 IP Camera (IPC)  \u0441\u0432\u044f\u0437\u0430\u043d\u0430 \u0441 \u043f\u0435\u0440\u0435\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435\u043c \u0431\u0443\u0444\u0435\u0440\u0430 \u0432 \u0441\u0442\u0435\u043a\u0435. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043c\u043e\u0436\u0435\u0442 \u043f\u043e\u0437\u0432\u043e\u043b\u0438\u0442\u044c \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u0435\u043b\u044e, \u0434\u0435\u0439\u0441\u0442\u0432\u0443\u044e\u0449\u0435\u043c\u0443 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e, \u0432\u044b\u0437\u0432\u0430\u0442\u044c \u043e\u0442\u043a\u0430\u0437 \u0432 \u043e\u0431\u0441\u043b\u0443\u0436\u0438\u0432\u0430\u043d\u0438\u0438 \u043f\u0443\u0442\u0435\u043c \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0438 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u0441\u043e\u0437\u0434\u0430\u043d\u043d\u044b\u0435 \u043f\u0430\u043a\u0435\u0442\u044b \u043d\u0430 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u043e",
  "\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
  "\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u0445",
  "\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "https://www.hikvision.com/en/support/cybersecurity/security-advisory/buffer-overflow-vulnerabilities-in-some-hikvision-products/",
  "\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
  "\u0422\u0438\u043f \u041f\u041e": "\u0421\u0435\u0442\u0435\u0432\u043e\u0435 \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u043e, \u041f\u041e \u0441\u0435\u0442\u0435\u0432\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e-\u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0433\u043e \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0430, \u041c\u0438\u043a\u0440\u043e\u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u044b\u0439 \u043a\u043e\u0434",
  "\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-121",
  "\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 8,3)\n\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 3.1 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 8,8)"
}


Log in or create an account to share your comment.




Tags
Taxonomy of the tags.


Loading…

Loading…

Loading…

Sightings

Author Source Type Date

Nomenclature

  • Seen: The vulnerability was mentioned, discussed, or observed by the user.
  • Confirmed: The vulnerability has been validated from an analyst's perspective.
  • Published Proof of Concept: A public proof of concept is available for this vulnerability.
  • Exploited: The vulnerability was observed as exploited by the user who reported the sighting.
  • Patched: The vulnerability was observed as successfully patched by the user who reported the sighting.
  • Not exploited: The vulnerability was not observed as exploited by the user who reported the sighting.
  • Not confirmed: The user expressed doubt about the validity of the vulnerability.
  • Not patched: The vulnerability was not observed as successfully patched by the user who reported the sighting.


Loading…

Detection rules are retrieved from Rulezet.

Loading…

Loading…