Múltiples vulnerabilidades en Dahua ASI7213X-T1

Fecha de publicación: 13/07/2022

Importancia:
Alta

Recursos afectados:

Dahua ASI7213X-T1, versión de firmware 1.000.10Be006.0.R.201213.

Descripción:

La compañía Nozomi Networks ha reportado 5 vulnerabilidades, 4 de severidad alta y 1 media, que podrían permitir el acceso no autorizado, cargar archivos maliciosos y causar una condición de denegación de servicio.

Solución:

Dahua Technology no ha respondido a las solicitudes de colaboración con CISA para mitigar estas vulnerabilidades.

Se ha considerado que los equipos de videovigilancia y telecomunicaciones de Dahua Technology suponen un riesgo inaceptable para la seguridad nacional. Se recomienda adoptar las medidas de mitigación especificadas en el aviso de CISA.

Detalle:

Las vulnerabilidades altas se describen a continuación:

• El producto afectado permite cargar una imagen o un vídeo promocional que se muestra cuando el dispositivo está en espera, lo que podría permitir a un atacante cargar archivos no validados. Se ha asignado el identificador CVE-2022-2337 para esta vulnerabilidad.
• El producto afectado es vulnerable a Pass the Hash de una autenticación capturada, lo que podría permitir a un atacante monitorizar el proceso de autenticación y acceder al dispositivo sin necesidad de una contraseña. Se ha asignado el identificador CVE-2022-2334 para esta vulnerabilidad.
• El producto afectado es vulnerable cuando se introduce un nombre de usuario desconocido, el servidor web devolverá un usuario válido en un mensaje de error. Esto podría permitir a un atacante obtener valores de nombre de usuario válidos para que el dispositivo los utilice en ataques de autenticación. Se ha asignado el identificador CVE-2022-2338 para esta vulnerabilidad.
• El producto afectado es vulnerable a los intentos de autenticación excesivos, como password spraying (ataque que intenta acceder a un gran número de cuentas con unas pocas contraseñas de uso común) o los ataques de relleno de credenciales. Se ha asignado el identificador CVE-2022-2336 para esta vulnerabilidad.

Para la vulnerabilidad de severidad media se ha asignado el identificador CVE-2022-2335.

Etiquetas:
Comunicaciones, Infraestructuras críticas, Vulnerabilidad