Multiple Products

Die Schwachstelle steckt in der Authentifizierung zahlreicher Hikvision-Produkte, vor allem Netzwerk- und Überwachungskameras verschiedener Baureihen. Der Fehler entsteht dadurch, dass die Geräte-Software die Identität der Benutzer nicht ausreichend oder nicht korrekt prüft. Dadurch kann ein Angreifer die Authentifizierung umgehen und seine Berechtigungen auf dem System ausweiten – er verschafft sich also höhere Rechte, als ihm zustehen. Mit diesen erweiterten Rechten erlangt er Zugriff auf schützenswerte Informationen auf dem Gerät. Da es sich um vernetzte Kameras handelt, sind damit unter anderem Konfigurationsdaten, Zugangsdaten oder die Video- und Überwachungsinhalte selbst gefährdet. Betroffen ist eine ganze Reihe von Kameramodellen und -serien; weil solche Geräte häufig dauerhaft mit dem Netz verbunden und teils aus dem Internet erreichbar sind, bietet die mangelhafte Authentifizierung einen unmittelbar nutzbaren Angriffspunkt.