Technology

Kamera akses pengenalan wajah Dahua rentan, kata CISA – Keamanan

Badan Keamanan Cybersecurity dan Infrastruktur AS memperingatkan sejumlah kerentanan keamanan dalam pengontrol akses pengenalan wajah dari vendor China Dahua.

Perusahaan tersebut sudah terdaftar oleh FCC sebagai “risiko yang tidak dapat diterima” untuk keamanan nasional Amerika.

Dalam penasehatnya, CISA mengatakan Dahua “belum menanggapi permintaan untuk bekerja sama” [it] untuk mengurangi kerentanan ini.”

Pengontrol akses pengenalan wajah Dahua ASI7213X-T1 tunduk pada lima kerentanan, yang paling serius memiliki peringkat Sistem Skor Kerentanan Umum sebesar 8.1.

CVE-2022-2335 (CVSS skor 5,7) adalah cacat pada server Web perangkat, yang “tidak memvalidasi input dengan benar, yang dapat menyebabkan kondisi penolakan layanan pada perangkat.”

Dalam CVE-2022-2337 (skor CVSS 7.1), unit memiliki fitur yang memungkinkan pemilik mengunggah file saat perangkat dalam keadaan siaga.

Ini dimaksudkan untuk mendukung hal-hal seperti gambar atau video promosi, tetapi penyerang juga dapat “mengunggah file yang tidak divalidasi yang berbeda dari gambar atau video, seperti file yang dapat dieksekusi.”

CVE-2022-2334 membuat perangkat rentan terhadap serangan ‘lulus hash’, memungkinkan penyerang “mengendus proses otentikasi dan mengakses perangkat tanpa memerlukan kata sandi. Kerentanan inilah yang menarik skor CVSS sebesar 8.1.

CVE-2022-2338 (CVSS skor 7,5) adalah kerentanan paparan informasi: “Ketika nama pengguna yang tidak dikenal dimasukkan, server web kemudian akan mengembalikan pengguna yang valid dalam pesan kesalahan. Ini dapat memungkinkan penyerang untuk mendapatkan nilai nama pengguna yang valid untuk digunakan perangkat dalam serangan otentikasi.”

Terakhir, perangkat gagal membatasi upaya akses di CVE-2022-2336 (skor CVSS 7,5). Ini membuatnya rentan terhadap penyemprotan kata sandi dan isian kredensial.

CISA mencatat bahwa kerentanan dapat dieksploitasi dari jarak jauh dengan kompleksitas rendah.

Dahua memiliki banyak distributor di Australia.

Posted By : pengeluaran hk hari ini 2021