Biuletyn Bezpieczeństwa SA-20260921-1: Podatność w produktach z elementami cyfrowymi

W poniższych urządzeniach zidentyfikowano podatność bezpieczeństwa dotyczącą określonych wersji oprogramowania. Zalecamy sprawdzenie wersji oprogramowania urządzenia, zapoznanie się z poniższymi informacjami i zalecanymi działaniami oraz skorzystanie z naszego poradnika Bezpieczeństwo Systemów CCTV.

Szczegóły Biuletynu Bezpieczeństwa

Identyfikator Biuletynu SA-20260921-1
Podatność CVE CVE-2021-33045 open_in_new
Charakter / opis podatności Obejście uwierzytelniania związane z nieprawidłową walidacją parametrów klienta podczas procesu logowania. / Authentication bypass related to improper validation of client parameters during the login process.

Urządzenia objęte podatnością

Dotyczy: 05/2020 (i wcześniejsze / wydane wcześniej)

Modele urządzeń:

BCS-BIP7201-Ai, BCS-BIP7401-Ai, BCS-BIP7501-Ai, BCS-BIP91200-Ai, BCS-DMIP1201IR-E-V, BCS-DMIP1401IR-E-V, BCS-DMIP2201IR-Ai, BCS-DMIP2201IR-E-Ai, BCS-DMIP2201IR-V-Ai, BCS-DMIP2201IR-V-E-Ai, BCS-DMIP2201IR-V-V, BCS-DMIP2401IR-Ai, BCS-DMIP2401IR-V-V, BCS-DMIP2501IR-Ai, BCS-DMIP2501IR-E-Ai, BCS-DMIP2501IR-V-Ai, BCS-DMIP2501IR-V-E-Ai, BCS-DMIP2801IR-E-Ai, BCS-DMIP2801IR-V-E-Ai, BCS-DMIP3201IR-Ai, BCS-DMIP3201IR-E-Ai, BCS-DMIP3201IR-E-V, BCS-DMIP3201IR-V-E-Ai, BCS-DMIP3201IR-V-V, BCS-DMIP3401IR-Ai, BCS-DMIP3401IR-E-V, BCS-DMIP3401IR-V-V, BCS-DMIP3501IR-Ai, BCS-DMIP3501IR-E-Ai, BCS-DMIP3501IR-V-E-Ai, BCS-DMIP3801IR-E-Ai, BCS-DMIP3801IR-V-E-Ai, BCS-DMIP5201IR-Ai, BCS-DMIP5401IR-Ai, BCS-DMIP5501IR-Ai, BCS-DMMIP1201IR-E-Ai, BCS-DMMIP1501IR-E-Ai, BCS-L-DIP44VWR4, BCS-L-EIP14FR3, BCS-L-EIP44VWR5, BCS-L-EIP52FCL3-AI1, BCS-L-EIP55FCL3-Ai1, BCS-L-EIP58FCL3-AI1, BCS-L-TIP14FR3, BCS-L-TIP44VWR5, BCS-L-TIP52FCL4-AI1, BCS-L-TIP55FCL4-Ai1, BCS-L-TIP58FCL4-AI1, BCS-TIP3201IR-E-V, BCS-TIP3401IR-E-V, BCS-TIP4201IR-Ai, BCS-TIP4401IR-Ai, BCS-TIP4501IR-Ai, BCS-TIP4501IR-E-Ai, BCS-TIP4801IR-E-Ai, BCS-TIP5201IR-Ai, BCS-TIP5201IR-V-E-Ai, BCS-TIP5201IR-V-VI, BCS-TIP5401IR-Ai, BCS-TIP5401IR-V-VI, BCS-TIP5501IR-Ai, BCS-TIP5501IR-V-E-Ai, BCS-TIP5801IR-V-E-Ai, BCS-TIP8201IR-Ai, BCS-TIP8401IR-Ai, BCS-TIP8501IR-Ai, BCS-TIP91200IR-Ai
Dotyczy: 12/2019 (i wcześniejsze / wydane wcześniej)

Modele urządzeń:

BCS-L-SXVR0401-4KE-III, BCS-L-XVR0401-4KE-IV, BCS-L-XVR0401-VI, BCS-L-XVR0801-V, BCS-XVR0401-V, BCS-XVR0401E-IV, BCS-XVR0401E-V, BCS-XVR04014KE-E-II, BCS-XVR04014KE-III, BCS-XVR0801-IV, BCS-XVR0801E-III, BCS-XVR08014KE-III, BCS-XVR08024KE-III, BCS-XVR1601-IV, BCS-XVR1602-IV, BCS-XVR3202-IV, BCS-XVR3204-III, BCS-XVR3204-IV, BCS-XVR16014KE-III, BCS-XVR16024KE-III, BCS-XVR16044KE-III, BCS-XVR32044KE-III

info Zalecane działania

Zalecamy aktualizację urządzenia do najnowszej dostępnej wersji oprogramowania dla danego modelu i rewizji sprzętowej. Przed dokonaniem aktualizacji należy zweryfikować zgodność oprogramowania z urządzeniem.

Dodatkowe zalecenia dotyczące bezpieczeństwa
Aby ograniczyć ryzyko nieuprawnionego dostępu do urządzenia, zalecamy:

  • stosowanie silnych i unikalnych haseł
  • unikanie bezpośredniego udostępniania urządzenia w sieci Internet
  • wyłączanie nieużywanych usług i protokołów
  • regularne sprawdzanie dostępności aktualizacji oprogramowania

Więcej informacji: Poradnik Bezpieczeństwa Systemów CCTV

Identyfikacja Urządzenia i Pobieranie Oprogramowania

Przygotuj numer seryjny (SN) urządzenia, aby sprawdzić informacje o urządzeniu oraz dostępne oprogramowanie.

security
Chcesz być na bieżąco z aktualizacjami bezpieczeństwa lub zgłosić podatność? Przejdź do Bezpieczeństwo Produktów - Zgłaszanie Podatności, Subskrypcja Biuletynów i Alertów Bezpieczeństwa

Wieloletnie doświadczenie poparte wiedzą i zaangażowaniem

Pomoc i wsparcie techniczne

Sprawny serwis urządzeń