Новости CISA: регуляторы обязаны залатать дыры в камерах Dahua до 11 сентября

[NewsMaker]

Критические уязвимости угрожают нацбезопасности США.

---

---

Агентство по кибербезопасности и безопасности инфраструктуры США ( CISA ) выпустило предупреждение о двух критических уязвимостях, затрагивающих IP-камеры Dahua и связанные с ними продукты. Проблема была обнаружена еще в 2021 году. Однако, так как исследователи недавно доказали, что злоумышленники продолжают эксплуатировать эти баги, они были добавлены в Для просмотра ссылки Войди или Зарегистрируйся .

Уязвимости, получившие идентификаторы CVE-2021-33045 и CVE-2021-33044, позволяют обмануть аутентификацию устройства. С их помощью хакеры могут создавать вредоносные пакеты данных для обхода процесса авторизации. Обе угрозы получили оценку 9.8 по шкале CVSS.

CISA предписало федеральным агентствам до 11 сентября 2024 года либо применить меры по устранению уязвимостей, следуя предписаниям разработчиков, либо прекратить использование продукта вовсе. Согласно информации на сайте производителя, обновление ПО уже доступно: его можно установить через облако, загрузить с Для просмотра ссылки Войди или Зарегистрируйся или обратиться к специалистам технической поддержки.

Dahua является крупным производителем камер видеонаблюдения на мировом рынке. Однако в ноябре 2022 года Федеральная комиссия по связи США Для просмотра ссылки Войди или Зарегистрируйся китайского телекоммуникационного оборудования и оборудования для видеонаблюдения, заявив, что продукция компаний Huawei, ZTE, Hytera, Hikvision и Dahua «представляет угрозу национальной безопасности».