Dahua Critical Cloud Vulnerabilities

Published May 12, 2020 16:14 PM

***** *** ************ * ****** ** ***** *************** **** ********** ****** **********. ************, *** **********, ********** ****** **** ***** * ******** *************.

[Premium Content Image]

***** *** *** ******** *************** **** *** **** *** ***** ********* *** **** ******** *************** **** ****'* **** ***** *** *** **** ******** **** ****** *****. *** ******* ** ******** ****** *** ** ******* *** (****) ***** ** ************* *****.

****** **** ******:

  • * ******* ** *** ***************
  • *** *************** *********
  • * ********* **** *****
  • **** ********
  • ******** **** ******
  • ******** **** ****** ****
  • ********* ************* ******
  • **** ***************

**** **** *************** *** *****

***** *** ****** **** ********* **** ***** *** *** (*********) ***** ***** ******, *******, **** ******* *** * **** ****, ****** ****** ***** ****** * ******* ** **** ** **** ** ********:

[Premium Content Image]

********, ****** *** **** ** **** **** **** ***** ******* **** *** ***** ****:

****, **’* *** ** **** ** **** ****** ***** **** ** *** ******* ****** *** *****, ** **** **** **** *** **** **** ***** – ** *** ***** ******* ***.

****** **** ********* ***** ********* *****:

******* ** **** ******* **** ** ********* *** ********** ** *** ***** ** *** *******, **** ** ****** *** ********** **** ** ***** *** *******.

**, **** ** *******,

*) ***** *** ****** ** ******* – **** **** ****** ***** **** **** ***?

*) ****** **** ***** ***** **** ********* ** **** *** ******** ** ***** ******* (******** **** * ***** ***** ***** ********).

*** ******** ********:

  • ***** *** ** ****, ********* ********* *** *******, ***** ***** ***** ******** **** **********.
  • ***** ********* *** ***** ****/********* *** *** **** (********* ********* *** *******) **** ******** *** **** ** ** ********** **** *** *********** ** ***.
  • ********* ***** *** ***** ***** **** ** ******* *********** ***** * ******* ********* ****** ** ******* **********.
  • ***** **** ***/**** ** ******* ********* / ***** ******** ********* ******* ** * ****** ******** **** ***.
  • ***** *** ******* ****** ** ******** *** ***** ********* ***** ******.
  • ********* ***** **** **** ****** ** ********* *** ***** ****** ** ******* ** ******* ** *** ***** ********.

***** ***** ************* *********

****** ****** * ***** ** ******* *** *** ***************. *****'* ***** ******** ** **** *** ***** ******* ********* ** **** ** ** **** *** *** ********* ***** **** ****** ****** ** ********** **** *** *********** ** ***** *** ********* *** ******** *** *** ***.

***** *************** ****** ********* ** **** **** ****** ** *** ********* *********.

*** ***** ************* ****** ** *********** ***** ****** *** *** ***** ******, ***** ********* *** ****** *** ***** * ********** ** *********. ***** *** *** ******* *************** ********* **** ******* **** ********* ******* ** ******* *** ****.

*** ***** ************* ** * ****-********** **** ** *** ***** ******** **** **** ***** ********* ***** ****/******** *** ***** ******* ******* *** ***** *** ** ****.

********* **** *****

***** ***** ****** * ******** ******** ********** **** ** *** ***************, **** *** *** ****** *** ********* ***** *** **** **** ** **** ***** ******* ***************. **** *** *****, **** **** **** ******* *******, ********* **** ** ****, ***** *** ********, ******:

“************** **** ******* **** * ***** ****** ** ********** *** ***********, ********** *** *********** *****-****,” ********* **. ******, **** ** *********, ***** *******, ***** ********** ***. “** ********* ** *** *********** ** ******** ************* *********** *** *** ******* ******** **** ****** ********** ** *****-*******, *****’* ******* **** **** ** ****** ******* ***** ********* ******* ***** ******* *** **** ******* ****** ********** *** *** ****** ****** ********* *********.”

***'* ********

***** *** ** **** ****** ******* ******** **** ********* *** *******. **** ******* *** ** ********* *** *******.

***** ** * ********** **** *** *** ******* *** ***** **** *** *********, *******, *** ******:

[Premium Content Image]

********* ********* ******* **** **** **** ******** ** ******** **** *** ****** ** ***** *** **** ** ***** *********.

****** **** ********

************* ******* ****** **** ******** *** *************** *** ******** ** **** *********:

*** *** **** ***** ** ***** ** *** *********** *** ********* **** ****** *** ** **** **** **** ** *** *****. *** ****** *** ****-**** ******* *** *** ******** ** *** *** ** ******** *** **** ** *** ******** ****** ** (******) ********. ***** ** ***** ********* ***/**** **** ** ******* *** ******** ******** ** *** ***** ****. **** ** *** *** **** ******* *** ********* ** ** ******** ***** *** ********* *** *** *** ********* ******* *** ******* ******* *** ***** ** **** ** ********* ******* *** *********** ** *** ****. *** ******* ***** **** * ******* ********* ****** ** ******* *** ******** *** ******* ********** ***** **** ****.

**** ** *** ***** **** ***** *** ****. ***** *** ********** *** ** ***** ***** **** "*****" ***/**** **** ** ***** ********** **** *** ***** ***********. **** ********. ** ***** *** *** **** ****** ***** *** ******** *** ****** ** **********? * ****** ***** ** * ********* ****** ** ** ****.

** *** *** **** ** *** ***** ***** **** *** *** *********** ******** ******* *** ****** ********* ** **.

**** ************ ***** **** ** ***** ***** ******** **** *********. *********** ****** ****** ** ********* ** ** ******** ******** ****** ******** (*.*. ***), ********* **** ****** ***** ** **** ** ******* ************** ****, *** ** *** ** *** ******** **** ***'* ******* **** *** ** * ****** ********** **** *** ******* ** *** *****.

******* ***** *** **** *************

***** *********** *** *************** ***** ** **** ******** ** *** ******* ***** ************* ** ********** ****** ****:

[Premium Content Image]

***** *** ****** * ******** ******** ***** **** ****, ******:

**** ***** ******** **** ******* ** *********** ***************. ****** ****** **** ******, ** ******** *** *** *** ********* ******* ** ** ********* * **** ****** ** ****** *** ******.

* ******* ** ****** *** ******** ** ********, ********* ******** ** ********* *** *************.

********* ************* ******

***** *** **** *** **** ****** ***************. ***** *** * **** ******* ** ************* *************** ***** *** ** **** ***** ****** *** *** **** *** ** ********** *** ** ********** ****** *********. ***** ****** *************** ******* *** *** *** ******* ** *** **** *****:

**** ***** ******?

** ****** ****, ***** *** ****** ********* **** **** ***** ** "******-**", ********* * *************, ******, *** ******** ***** ******** *** ****** ****** ***** ********. *** ******* **** **** **** *** ** ***** **** **** ***** ** *********** ** *** ************* ******** ** * ***** ** ******* *** *** ************ ** ****. **** ********* ***** *** ****** *** ** ******. ******* ** ***** * ****** ***** *** ***** ******* ***** ** ** ******** ** ***** **. ***** *** *** ********* ** *** ******* *** ****** ********* ****:

***** ******** **********, ** ** *** **** ******* ** *** **** ******* ** ***** ** **** ****.

**** ***************

** *** *** ***** ***** ** ***** *** ********* *** ****** ***** ** ****** **** ***** ****** ** ********. ***** ******* **** ** *******, ** **** ** *** *** *** ******** ***** ***** ***** ******** ********* *** ***** **** ****** ** **** ********* ****** *** ******* **. ** *** *** ******** ***** *** ***** ******** *** *** ******** ****** ** * **** ****** ****** ****** ****** **** ***.

**** / ****

[Premium Content Video]

Comments (10)
UI
Undisclosed Integrator #1
May 12, 2020

** ******* *** *** ***** ******** ** ***** ****** ****** **********? * ***'* ********** *** *** ***** ***** ** ******* ** ******* !?

JH
John Honovich
May 12, 2020
IPVM

**, ****** ****** * ****** ***** ** *** * **** ** *****. *** **** *** ** *** ** *** ***** ** **** ** *** * ******** **** *****.

(2)
UI
Undisclosed Integrator #1
May 12, 2020

** ****... **** ** * **** **** **** **** ***** :(

UM
Undisclosed Manufacturer #2
May 12, 2020

***** *** ********** *** ** ***** ***** **** "*****" ***/**** **** ** ***** ********** **** *** ***** ***********. **** ********. ** ***** *** *** **** ****** ***** *** ******** *** ****** ** **********? * ****** ***** ** * ********* ****** ** ** ****.

**** ** *** **** ****** ***** ** **. **'* *** ***** ** ***** ***** **** *** *********** ***** ****** **** ******** *** ******* *** *** **** ******* ********** ***** ** *** *** **************, *** ********** *** ********** **** ** *** ********** *** *** ***** ********* *** ***** **** *** ***** **** ** ********** ** ***** ** ********.

*****'* ***** ******** ** **** *** ***** ******* ********* ** **** ** ** **** *** *** ********* ***** **** ****** ****** ** ********** **** *** *********** ** ***** *** ********* *** ******** *** *** ***.

** ***** ** *** ** **** **** *********** *** ********** **** *** **** ********** ** *****, *** **'* * *********** **** ***** *********** **** **** *** ** *** ****** **** *** ********** ****.

****: ** **** ********* ** **** **** ** *** **** *** *** * *********** **** **** **** ** *** * ********** *** **** **** **** ********* ********** ****** **** *** **** *** ******** ** ****. *'* ****** **** ******* *** *** ** *** ****** *** *** **** ***** **** ******** **** **** *** **** ** *******, ** ***** ***** *** ** *** ***** ******** *** ****?

UM
Undisclosed Manufacturer #4
May 13, 2020

* ***** ****** ** *** *******, **** ***** ****** *** ** *** ***** *** *** ****. ** ***** **** ***'* **** *** ** *** ** ** ******* ** *** ******** *** **** **** *********** **.

*** ****** *** *** **** ** ******** ** **** ** ** ****. **** ** *** *** ** ***** ********* ** ** ** ***.

(1)
bm
bashis mcw
May 13, 2020

*** ******, *** *** ***** *** ***** **** *** ***** **/**** ** ***** *****. (** *** *** **** ******* *****/**** **/****, * ***** ***'* **/**** ** **** ********** ***, *** ****'* **** ** ********* ** ****** **** ** *** *** ***********, *** ***** **** ***** ******)

**** ** ***** ** **** ********** ***** *** ***** *** *****, *** - **** ***** **** ***.

****:

**** *** ********* *** *** ****** *** ******, ** ******** ******** **** *** ***** ****** (*******/*******) ***** **** ***, ****** ******* ***** *** **** ***** ** ******* *** ***** **** **** ** ******* - *** *** ***** ** **** ***** *********** *** **** ** ****** *** ********** *****/****** *** *****/*****, *** *** **** ***** ***** **** ****.

* *** ** ****** ** ** ***** ***** ******* ****** **** **** ***** ** ****, (******* */* ********** *****), *** ** ***** *** *** *** **** *** ** *** ****.

(2)
UI
Undisclosed Integrator #3
May 13, 2020

*****'* **** *** **** *** ****. ** *** **** ****** ***** ****** ******* **** ****, *** *** **** ** *** **** ** *** ******** ** ** ***** ****** ** *** ****. ** *** **** *** ***** *** *** ***** *****.

**** ** *******, *** ****** ***** **** *** ****** ********** *** ******** ****** *** ******. **** * ******* ******** ************ ****** *** ************** ****** *** ** *******.

**** ******** *** ******** *******. *** *** ***** ***?

Avatar
John Scanlan
May 13, 2020
IPVM • IPVMU Certified

******: **** ****** *** **** ******* ** ******* ****,******* ** ***** * ****** ***** *** ***** *******, ***** ** ** ******** ** ***** ** **** ******* ** *** ***** / ****** ************. ***** *** *** ********* ** *** ******* *** ****** ********* *******:

***** ******** **********, ** ** *** **** ******* ** *** **** ******* ** ***** ** **** ****.

Avatar
Jon Dillabaugh
May 15, 2020
Pro Focus LLC

*** **** ****** ****** ****** ** *** **** ***** *** ***** ***** ****. **** ***** ***** ***** **** ****. *** ****** ***** **** **** *******. 🤣

UD
Undisclosed Distributor #5
May 17, 2020

***, *** ******** ***** ****.