D-Link DCS-960L安全缝隙风险公告

颁布功夫 2019-12-30

缝隙编号和级别


CVE编号：CVE-2019-17146，危险级别：高危，CVSS分值：厂商自评：8.8，官方未评定


影响版本


DCS-960L


缝隙概述


D-Link DCS-960L是中国台湾友讯（D-Link）公司的一款网络摄像头产品。


D-Link DCS-960L中的HNAP服务存在安全缝隙。攻击者可利用该缝隙在admin用户的高低文中执行代码。


缝隙验证


暂无POC/EXP。


建复建议


目前厂商已颁布升级补丁以建复缝隙，补丁获取链接：https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10142。


参考链接


http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201912-1041