개요
Hikivision 제품에서 발생하는 취약점을 해결하는 업데이트가 제공되었습니다. 해당하는 버전 사용자는 최신 버전으로 업데이트하시기 바랍니다.
대상 제품
CVE-2024-25063
- HikCentral Professional V2.5.1 이하 버전
CVE-2024-25064
- HikCentral Professional V2.0.0 이후 및 V2.5.1 이전 버전
해결된 취약점
서버 측 유효성 검사가 충분하지 않아서 발생하는 특정 URL에 액세스 가능한 취약점 (CVE-2024-25063)
서버 측 유효성 검사가 충분하지 않아서 로그인 권한이 있는 공격자가 매개 변수 값을 변경하여 특정 리소스에 액세스 가능한 취약점 (CVE-2024-25064)
취약점 패치
2024년 3월 1일 업데이트를 통해 취약점 패치가 제공되었습니다. 참고 사이트의 내용에 따라 최신 취약점 패치 버전으로 업데이트 하시기 바랍니다.
CVE-2024-25063
- HikCentral Professional V2.5.1 초과의 버전
CVE-2024-25064
- HikCentral Professional V2.0.0 이하의 버전 및 V2.5.1 이상의 버전
참고 사이트
[1] CVE-2024-25063 Detail
https://nvd.nist.gov/vuln/detail/CVE-2024-25063
[2] CVE-2024-25064 Detail
https://nvd.nist.gov/vuln/detail/CVE-2024-25064
[3] Security Vulnerabilities in HikCentral Professional|
https://www.hikvision.com/en/support/cybersecurity/security-advisory/security-vulnerabilities-in-hikcentral-professional/