ID de sécurité : USRC-202112-01
Date de première publication : 22/12/2021
Sommaire :
Une vulnérabilité de dépassement de tampon a été identifiée sur le port UDP 7788 de certains produits Uniview.
Identifiant CVE : CVE-2021-45039
Notation de gravité :
La notation de cette vulnérabilité suit le standard CVSS v3 (http://www.first.org/cvss/specification-document)
Score de base : 8,9 (AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:L/A:H)
Score temporel : 7,7 (E:P/RL:O/RC:R)
Évaluation des risques :
Pour exploiter cette vulnérabilité, l’attaquant doit pouvoir accéder au port UDP 7788 de l’appareil ; sans cela, l’attaque est impossible.
Vérifiez si le port UDP 7788 des équipements concernés est directement exposé sur Internet (WAN), car cela permettrait à un attaquant potentiel de cibler l’appareil depuis le réseau public.
Pour les appareils situés derrière un routeur ou un pare-feu, ce dernier ne crée pas automatiquement de redirection ni n’ouvre par défaut le port vulnérable UDP 7788. Par conséquent, tant que ce port n’est pas manuellement redirigé vers le WAN, l’équipement n’est pas directement exposé aux attaques malveillantes provenant d’Internet.
Les appareils sur le réseau local (LAN) ne peuvent pas être attaqués directement depuis Internet.
Configurez votre routeur ou pare-feu pour n’exposer sur Internet (WAN) que le strict minimum de ports et ne conserver que les redirections de ports indispensables. Ne définissez jamais l’appareil comme hôte DMZ et évitez la configuration NAT cône complet.

Versions concernées et version corrigée :

Conditions préalables :
L’attaquant doit avoir accès au port UDP 7788 de l’appareil.

Étapes de l’attaque :
Envoyer un message spécialement conçu à cet effet.

Obtention du micrologiciel corrigé：
Utilisez les versions de réparation pour réaliser la mise à jour. Pour toute assistance, contactez votre distributeur, la hotline service ou le support technique régional.
Hotline service / support technique régional : https://global.uniview.com/About_Us/Contact_Us/
Certains produits Uniview prennent en charge la mise à jour cloud ; les versions de réparation correspondantes sont disponibles via cette fonctionnalité.

Origine de la signalisation de vulnérabilité :
Nous remercions SSD Secure Disclosure pour avoir signalé cette vulnérabilité.

Nous contacter :
Si vous rencontrez tout problème ou doute de sécurité sur nos produits ou solutions, veuillez nous écrire à l’adresse security@uniview.com.