У пристроях, перелічених нижче, виявлено вразливість безпеки, що впливає на певні версії ПЗ. Ми рекомендуємо перевірити версію ПЗ вашого пристрою, ознайомитися з інформацією та рекомендованими діями нижче, а також звернутися до нашого посібника Безпека систем CCTV.


Деталі сповіщення про безпеку

Ідентифікатор сповіщення SA-20260918-2
Вразливість CVE CVE-2021-33044 open_in_new
Характер / опис вразливості Obejście uwierzytelniania związane z nieprawidłową obsługą określonego typu klienta podczas procesu logowania. / Authentication bypass related to improper handling of a specific client type during the login process.

Пристрої, уражені вразливістю

Стосується: 06/2021 (та раніших / випущених раніше)

Моделі пристроїв:

BCS-L-SDIP322FSR5-Ai1-THT-0807, BCS-L-SIP8245SR30-AI2, BCS-PTIP3225I-LL, BCS-PTIP5245I-LL, BCS-SDIP2225A-III, BCS-SDIP2230A-III, BCS-SDIP5225-IV, BCS-SDIP5245-IV, BCS-TIP9413-TW, BCS-TIP9613-TW, BCS-TIP4220807-IR-TW

info Рекомендована дія

Ми рекомендуємо оновити пристрій до останньої доступної версії програмного забезпечення для конкретної моделі та апаратної ревізії. Перед оновленням перевірте сумісність програмного забезпечення з пристроєм.

Додаткові рекомендації з безпеки
Щоб зменшити ризик несанкціонованого доступу до пристрою, ми рекомендуємо:

  • використовувати надійні та унікальні паролі
  • уникати прямого відкриття пристрою в Інтернеті
  • вимкнути невикористовувані служби та протоколи
  • регулярно перевіряти наявність оновлень ПЗ

Більше інформації: Посібник з безпеки систем CCTV

Ідентифікація пристрою та завантаження прошивки

Підготуйте серійний номер (SN) пристрою для перевірки інформації про пристрій та доступного програмного забезпечення.

security
Бажаєте отримувати інформацію про майбутні оновлення безпеки або повідомити про вразливість? Перейти до розділу Безпека продукції – Повідомлення про вразливості, Підписка на бюлетені та сповіщення безпеки

Багаторічний досвід, підкріплений знаннями та відданістю справі

Допомога та технічна підтримка

Оперативний сервіс приладів