【安全通报】海康威视多个产品命令注入漏洞（CVE-2021-36260）

fmbd 1156天前

近日，海康威视发布安全公告，修复了多个产品中的命令注入漏洞。攻击者可通过该漏洞在受影响的设备上进行任意命令执行。

漏洞描述

海康威视是以视频为核心的智能物联网解决方案和大数据服务提供商，业务聚焦于综合安防、大数据服务和智慧业务。

CVE-2021-36260

海康威视部分产品中的web模块存在一个命令注入漏洞，由于对输入参数校验不充分，攻击者可以发送带有恶意命令的报文到受影响设备，成功利用此漏洞可以导致命令执行。海康威视已发布版本修复该漏洞。

该漏洞CVSS评分：9.8，危害等级：严重

CVE 编号

CVE-2021-36260

FOFA 查询

app="HIKVISION-视频监控"

影响范围

根据目前FOFA系统最新数据（一年内数据），显示全球范围内（app="HIKVISION-视频监控"）共有 11,340,014 个相关服务对外开放。越南使用数量最多，共有 1,748,174 个；美国第二，共有 1,388,147 个；中国第三，共有 1,188,510 个；英国第四，共有 542,353 个；巴西第五，共有 471,128 个。

全球范围内分布情况如下（仅为分布情况，非漏洞影响情况）

中国大陆地区广东使用数量最多，共有 148,481 个；浙江第二，共有 94,507 个；江苏第三，共有 93,633 个；山东第四，共有 54,306 个；上海第五，共有 50,487 个。

影响版本和修复版本如下：

序号	产品名称	受影响版本号	修复程序下载
1	DS-2CVxxxx	版本build日期在210625之前	点击下载
2	DS-2CD1xxx		点击下载
3	IPCxx		点击下载
4	DS-IPC-Bxx DS-IPC-Txx		点击下载
5	DS-IPC-Exx DS-IPC-Sxx DS-IPC-Axx DS-2XDxxxx		点击下载
6	DS-2CD2xxx		点击下载
7	DS-2CD3xxx		点击下载
8	(i)DS-2DCxxxx		点击下载
9	(i)DS-2DExxxx		点击下载
10	(i)DS-2PTxxxx		点击下载
11	(i)DS-2SE7xxxx		点击下载
12	DS-2DBxxxx		点击下载
13	DS-2DYHxxxx		点击下载
14	DS-DY9xxxx		点击下载
15	iDS-2DY5Cxxx		点击下载
16	iDS-2DP9Cxxx-T4		点击下载
17	DS-2DY7xxx-CX(S5) DS-2DF6xxx-CX(S6) DS-2DF6Cxxx-CX(T2)		点击下载
18	iDS-2VY4xxxx		点击下载
19	iDS-EGDxxxx		点击下载
20	DS-2CD4xxx DS-2CD5xxx		点击下载
21	DS-2CD6xxx		点击下载
22	DS-2CD7xxx DS-GPZxxx		点击下载
23	DS-2CD8xxx		点击下载
24	DS-2XA8xxx		点击下载
25	DS-FCNxxxx		点击下载
26	iDS-2XM/CD6xxx		点击下载
27	DS-2DF5xxxx DS-2DF6xxxx DS-2DF6xxxx-Cx DS-2DF7xxxx DS-2DF8xxxx DS-2DF9xxxx		点击下载
28	iDS-2VPDxxxx iDS-2DPxxxx		点击下载
29	iDS-2PT9xxxx		点击下载
30	iDS-2SK7xxxx iDS-2SK8xxxx		点击下载
31	iDS-2SR8xxxx		点击下载
32	iDS-2VSxxxx		点击下载
33	iDS-2VTxxxx		点击下载
34	iDS-GPZ2xxxx		点击下载
35	DS-2XE62x7FWD(D) DS-2XE30x6FWD(B) DS-2XE60x6FWD(B) DS-2XE62x2F(D) DS-2XC66x5G0 DS-2XE64x2F(B)		点击下载
36	KBA18(C)-83x6FWD		点击下载
37	DS-2TBxxx DS-Bxxxx DS-2TDxxxxB TBC-12xxx TBC-26xxx	版本build日期在210702之前	点击下载
38	DS-2TD1xxx-xx DS-2TD2xxx-xx		点击下载
39	DS-2TD51xx-xx/W/GLT DS-2TD55xx-xx/W DS-2TD65xx-xx/W		点击下载
40	DS-2TD41xx-xx/Wxx DS-2TD62xx-xx/Wxx DS-2TD81xx-xx/Wxx DS-2TD91xx-xx/W DS-2TD4xxx-xx/V2 DS-2TD55xx-xx/V2 DS-2TD6xxx-xx/V2 DS-2TD81xx-xx/V2 DS-2TD91xx-xx/V2		点击下载
41	DS-76xxN-Exx DS-78xxN-Kxx DS-NVR-K1xx DS-NVR-K2xx	V4.30.210 Build201224- V4.31.000 Build210511	点击下载