BDU:2021-05674
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8) CVSS 8.800000190734863 · AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HУязвимость реализации метода автоматического обновления сервера имен в системе доменных имен Dynamic DNS (DDNS) микропрограммного обеспечения IP-камер Amcrest, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании
Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →
Описание
Уязвимость реализации метода автоматического обновления сервера имен в системе доменных имен Dynamic DNS (DDNS) микропрограммного обеспечения IP-камер Amcrest связана с записью данных за границами буфера в памяти при использовании команды 0x62 с подкомандой 0x04. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код или вызвать отказ в обслуживании путем отправки специально созданного сообщения через порт 37777
Способ устранения
Использование рекомендаций: https://www.tenable.com/security/research/tra-2020-20
Сведения записи
Уязвимое программное обеспечение
| Производитель | Название | Версия | Платформа |
|---|---|---|---|
| Amcrest Technologies | Amcrest 1080-Lite 8CH | - | Не указана |
| Amcrest Technologies | Amcrest AMDV10814-H5 | до 4.000.00AC000.0.R.200218 | Не указана |
| Amcrest Technologies | Amcrest IP2M-841 | до 2.420.AC00.18.R.20200217 | Не указана |
| Amcrest Technologies | Amcrest IP2M-841-V3 | до 2.800.0000000.6.R.200314 | Не указана |
| Amcrest Technologies | Amcrest IP2M-853EW | до 2.623.00AC004.0.R.200316 | Не указана |
| Amcrest Technologies | Amcrest IP2M-858W | до 2.623.00AC004.0.R.200316 | Не указана |
| Amcrest Technologies | Amcrest IP2M-866EW | до 2.623.00AC004.0.R.200316 | Не указана |
| Amcrest Technologies | Amcrest IP2M-866W | до 2.623.00AC004.0.R.200316 | Не указана |
| Amcrest Technologies | Amcrest IP4M-1053EW | до 2.623.00AC004.0.R.200316 | Не указана |
| Amcrest Technologies | Amcrest IP8M-2454EW | до 2.622.00AC000.0.R.200320 | Не указана |
| Amcrest Technologies | Amcrest IP8M-2493EB | до 2.622.00AC000.0.R.200320 | Не указана |
| Amcrest Technologies | Amcrest IP8M-2496EB | до 2.622.00AC000.0.R.200320 | Не указана |
| Amcrest Technologies | Amcrest IP8M-2597E | до 2.800.00AC000.0.R.200330 | Не указана |
| Amcrest Technologies | Amcrest IP8M-MB2546EW | до 2.622.00AC000.0.R.200320 | Не указана |
| Amcrest Technologies | Amcrest IP8M-MT2544EW | до 2.622.00AC000.0.R.200320 | Не указана |
| Amcrest Technologies | Amcrest IP8M-T2499EW | до 2.622.00AC000.0.R.200320 | Не указана |
| Amcrest Technologies | Amcrest IPM-721 | до 2.420.AC00.18.R.20200217 | Не указана |
| Amcrest Technologies | Amcrest IPM-HX1 | до 2.420.AC00.18.R.20200217 | Не указана |
Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →
Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.