CVE-2021-33045criticalbajo ataqueCWE-287

CVE-2021-33045: fallo crítico en Some Dahua IP Camera, Video Intercom, NVR, XVR…

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear IP Camera+ Monitorear Some Dahua IP Camera, Video Intercom, NVR, XVR devices

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 9.8epss 100%
de la publicación al arma26 días
Publicada en NVD15 sept
1ª PoC+26d
CISA KEV+1071d
Acción exigida por CISAplazo federal: 2024-09-11

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

En resumen

Los dispositivos Dahua tienen una falla crítica en su proceso de inicio de sesión que permite a atacantes eludir la autenticación enviando paquetes de datos especialmente elaborados, obteniendo potencialmente acceso no autorizado al dispositivo.

Detalle técnico

Existe una vulnerabilidad de omisión de autenticación en los mecanismos de inicio de sesión de productos Dahua (CWE-287) donde la verificación inadecuada de identidad permite a atacantes construir paquetes maliciosos para eludir controles de autenticación sin credenciales válidas. El vector de ataque remoto y no autenticado permite compromiso total del dispositivo sin interacción del usuario.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

The identity authentication bypass vulnerability found in some Dahua products during the login process. Attackers can bypass device identity authentication by constructing malicious data packets.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · Some Dahua IP Camera, Video Intercom, NVR, XVR devices
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.