netvu dv-ip_express_firmware 特权管理不恰当

CVE编号

CVE-2015-2909

利用情况

暂无

补丁情况

N/A

披露时间

2020-02-07

漏洞描述

Dedicated Micros DV-IP Express、SD Advanced、SD、EcoSense和DS2是英国Dedicated Micros公司的硬盘录像机产品。 多款Dedicated Micros产品存在安全漏洞，允许远程攻击者可利用漏洞未授权访问设备。

解决建议

目前没有详细解决方案提供：https://kbase.dedicatedmicros.com/entry/108

参考链接
http://cybergibbons.com/security-2/shodan-searches/interesting-shodan-searche...
http://www.kb.cert.org/vuls/id/276148

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	系统	netvu	ds2_(dvtr)_firmware	-	-
	运行在以下环境
	系统	netvu	ds2_(dvtu)_firmware	-	-
	运行在以下环境
	系统	netvu	ds2_(dvtx)_firmware	-	-
	运行在以下环境
	系统	netvu	ds2_(dvtx)_netvu_connected_firmware	-	-
	运行在以下环境
	系统	netvu	ds2_(m2ip)_firmware	-	-
	运行在以下环境
	系统	netvu	dv-ip_express_firmware	-	-
	运行在以下环境
	系统	netvu	ecosense_4/8/16_(m4t)_firmware	-	-
	运行在以下环境
	系统	netvu	sd-advanced_-_sdhd_firmware	-	-
	运行在以下环境
	系统	netvu	sd-advanced_8/12/16_vga_firmware	-	-
	运行在以下环境
	系统	netvu	sd_32_(m3g)_firmware	-	-
	运行在以下环境
	系统	netvu	sd_32_(m3h)_firmware	-	-
	运行在以下环境
	系统	netvu	sd_4_(m3s)_firmware	-	-
	运行在以下环境
	系统	netvu	sd_4_(m3t)_firmware	-	-
	运行在以下环境
	系统	netvu	sd_8/12/16_no_kbd_(m3r)_firmware	-	-
	运行在以下环境
	系统	netvu	sd_8/12/16_no_kbd_(m3s)_firmware	-	-
	运行在以下环境
	系统	netvu	sd_8/16_front_panel_kbd_(m3r)_firmware	-	-
	运行在以下环境
	系统	netvu	sd_8/16_front_panel_kbd_(m3u)_firmware	-	-
	运行在以下环境
	系统	netvu	sd_advanced_closed_iptv_(m3u)_firmware	-	-
	运行在以下环境
	系统	netvu	sd_advanced_non_closed_iptv_(m3u)_firmware	-	-
	运行在以下环境
	系统	netvu	sd_advanced_nvr_firmware	-	-
	运行在以下环境
	硬件	netvu	ds2_(dvtr)	-	-
	运行在以下环境
	硬件	netvu	ds2_(dvtu)	-	-
	运行在以下环境
	硬件	netvu	ds2_(dvtx)	-	-
	运行在以下环境
	硬件	netvu	ds2_(dvtx)_netvu_connected	-	-
	运行在以下环境
	硬件	netvu	ds2_(m2ip)	-	-
	运行在以下环境
	硬件	netvu	dv-ip_express	-	-
	运行在以下环境
	硬件	netvu	ecosense_4/8/16_(m4t)	-	-
	运行在以下环境
	硬件	netvu	sd-advanced_-_sdhd	*	-
	运行在以下环境
	硬件	netvu	sd-advanced_8/12/16_vga	-	-
	运行在以下环境
	硬件	netvu	sd_32_(m3g)	-	-
	运行在以下环境
	硬件	netvu	sd_32_(m3h)	-	-
	运行在以下环境
硬件	netvu	sd_4_(m3s)	-	-
运行在以下环境
硬件	netvu	sd_4_(m3t)	-	-
运行在以下环境
硬件	netvu	sd_8/12/16_no_kbd_(m3r)	-	-
运行在以下环境
硬件	netvu	sd_8/12/16_no_kbd_(m3s)	-	-
运行在以下环境
硬件	netvu	sd_8/16_front_panel_kbd_(m3r)	-	-
运行在以下环境
硬件	netvu	sd_8/16_front_panel_kbd_(m3u)	-	-
运行在以下环境
硬件	netvu	sd_advanced_closed_iptv_(m3u)	-	-
运行在以下环境
硬件	netvu	sd_advanced_non_closed_iptv_(m3u)	-	-
运行在以下环境
硬件	netvu	sd_advanced_nvr	-	-

CVSS3评分 9.8

• 攻击路径 网络
• 攻击复杂度 低
• 权限要求 无
• 影响范围 未更改
• 用户交互 无
• 可用性 高
• 保密性 高
• 完整性 高

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

CWE-ID	漏洞类型
CWE-269	特权管理不恰当

Exp相关链接

- avd.aliyun.com