Системы видеонаблюдения, безопасности, контроля доступа, пожаротушения
19 сентября 2021 года компания Hikvision провела обновление ПО для своих продуктов
29 октября 2021
Уважаемые коллеги и партнеры,
19 сентября 2021 года Hikvision провела обновление программного обеспечения для своих продуктов. Скачать новую версию можно на официальном сайте. В обновлении была устранена критическая уязвимость ввода команд (Command Injection) на веб-сервере для некоторых продуктов Hikvision. Список продуктов, в которых была обнаружена данная уязвимость, опубликован в разделе «Рекомендации по безопасности» на сайте
Поскольку многие партнеры компании используют оборудование из этого списка, мы настоятельно рекомендуем установить обновление, чтобы обеспечить соблюдение протоколов безопасности.
В связи с этим инцидентом хотим рассказать подробнее о мерах, предпринимаемых Hikvision для обеспечения кибербезопасности. В июне 2021 года с представителями Hikvision связался специалист по безопасности, назвавшийся Watchful IP. Он сообщил о существовании потенциальной уязвимости в одной из камер Hikvision. После подтверждения этого инцидента Hikvision напрямую связалась с данным специалистом, чтобы разобраться в проблеме и исправить ее в соответствии со Стандартным Протоколом Обнаружения (Coordinated Disclosure Process).
В настоящий момент, уязвимость, о которой шла речь, исправлена в последней прошивке, доступной для скачивания на сайте Hikvision.
Hikvision входит в число партнеров CVE Numbering Authority (CNA). Это значит, что компания собирает информацию об общеизвестных уязвимостях информационной безопасности и сотрудничает со сторонними специалистами и исследователями безопасности, для своевременного нахождения, исправления, публикации информации об уязвимостях и выпуска обновлений продуктов с учетом существующих киберугроз.
Hikvision строго соблюдает законы и правила, действующие во всех странах и регионах своего присутствия. Работа по обеспечению безопасности выпускаемых продуктов всегда отвечает требованиям, установленным государственными организациями.
Уведомление о безопасности: уязвимость ввода команд в некоторых продуктах Hikvision
Дата разработки: 1 сентября 2021 года
Изменения внесены: Центром реагирования на угрозы безопасности Hikvision Дата первого выпуска: 19 сентября 2021 года
Резюме:
Уязвимость ввода команд на веб-сервере для некоторых продуктов Hikvision. Из-за недостаточной проверки ввода злоумышленник может воспользоваться уязвимостью, чтобы совершить атаку, отправив сообщения с вредоносными командами.
Идентификационный номер (ID CVE): CVE-2021-36260
Оценка уязвимости: При подсчете баллов используется CVSS v3（http://www.first.org/cvss/specification-document）
Базовая оценка: 9.8 (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)
Временная оценка: 8.8 (E:P/RL:O/RC:C)
Условие для атаки:
Злоумышленник имеет доступ к сети устройства или устройство напрямую подключено к интернету.
Суть атаки: Отправка специально созданного сообщения.
Как получить исправленную прошивку: Пользователи должны загрузить обновленную прошивку, чтобы защититься от потенциальной уязвимости.
Она доступна на официальном сайте Hikvision: загрузка прошивки
Прошивка DS-7116NI-Q1/M(C) доступна по ссылке: https://one.hikvision.com/#/link/MmEPfVQK1xloRUz7hNEo
Extract passwords: Rnv9
Источник информации об уязвимости: Об этой уязвимости сообщил британский специалист по информационной безопасности Watchful IP.
Контакты для связи: Если у вас возникли проблемы с информационной безопасностью, обратитесь в Центр реагирования на угрозы безопасности Hikvision Kazakhstan по адресу support@hikvision.kz
Источник: https://hikvision.ru
Регистрация
Вход в личный кабинет
Адрес магазина - INTANT
Связаться с нами
Виды оплаты
Способы доставки
Хочу скидку
Добавить отзыв
Оплата
Доставка
Заказать товар
Условия приобретения товара "В наличии"
Условия приобретения товара "Ожидается"
Условия приобретения товара "На заказ"
Адрес:
ул. Байзакова, 61
Телефоны:
+7 (727) 225 35 35
+7 (727) 220 95 31
Мобильный:
+7 (701) 761 38 90
E-mail:
intant@intant.net
ул. Байзакова, 61
Телефоны:
+7 (727) 225 35 35
+7 (727) 220 95 31
Мобильный:
+7 (701) 761 38 90
E-mail:
intant@intant.net
загрузка карты...
Адрес: ул. Валиханова, дом №1, ВП-8. ЖК Гульдер
Тел.: +7 (7172) 30-44-35, 30-44-37, 30-45-20
E-mail.: astana@intant.net
Тел.: +7 (7172) 30-44-35, 30-44-37, 30-45-20
E-mail.: astana@intant.net
загрузка карты...
загрузка карты...
Адрес: ул. Гани Иляева 71 (уг. Ташенова)
Тел.: +7 (7252) 39-08-88, 39-07-01, 53-27-46
E-mail.: shymkent@intant.net
Тел.: +7 (7252) 39-08-88, 39-07-01, 53-27-46
E-mail.: shymkent@intant.net
загрузка карты...
загрузка карты...
загрузка карты...
загрузка карты...
загрузка карты...
загрузка карты...
Адрес: ул. Ю. Журавлевой, д. 9В, к.1
Тел.: +7 (7142) 39-23-92
Моб.: +7 (705) 453-26-25
E-mail.: kostanay@intant.net
Тел.: +7 (7142) 39-23-92
Моб.: +7 (705) 453-26-25
E-mail.: kostanay@intant.net
загрузка карты...
Адрес: ул Мустафина, 8
Тел.: +7 (7212) 51-35-10, 51-79-55
Моб.: +7 (777) 354-63-07
E-mail.: karaganda@aseb.kz
Тел.: +7 (7212) 51-35-10, 51-79-55
Моб.: +7 (777) 354-63-07
E-mail.: karaganda@aseb.kz
загрузка карты...
загрузка карты...
|
Оплата наличными при получении заказа Вместе с товаром вы получите сопутствующие документы: фискальный чек, расходная накладная, гарантия (если товар является гарантийным), акт выполненных работ (если доставка платная) |
|
Оплата банковским переводом Все необходимые товарно-сопроводительные и финансовые документы вкладываются в отправление. |
-
Самовывоз из офисов компании
-
Курьерская доставка по городу Алматы
- Доставка в другие города Казахстана
Бесплатная доставка до адреса по городу Алматы при заказе более 20 000 тенге
Если сумма заказа менее 20 000 тг., то доставка по городу Алматы до адреса покупателя составит - 2 000 тг.
Доставка по городу Алматы до двери с разгрузкой товара - 7 000 тенге
-
Наличный расчет курьеру или в офисе
- Безналичный расчет (Счет на оплату)
-
Курьерская доставка по городу
-
Самовывоз со склада или магазина
- Платная экспресс доставка во все города Казахстана «EMS KAZPOST»
Курьерская доставка по г. Нур-Султан в черте города - 3000 тенге
m_more_stock
- Срок доставки заказа до офиса исполнителя заказа составляет от 7 до 12 рабочих дней.
- При досрочном отказе Заказчика от заказа - предоплата не возврощается.
- При невыполнении заказа в указанный срок - Заказчик может отказаться от данного договора купли-продажи товара на заказ и вернуть уплаченную за товар сумму в полном размере, либо продолжить ожидание выполнения заказа.
- После поступления заказа в офис Исполнителя заказа, Заказчик обязуется забрать заказ из офиса Исполнителя заказа в течение 10 (десяти) рабочих дней, оплатив полный остаток стоимости заказа.
- Стороны договорились, что при неисполнении Заказчиком своей обязанности забрать заказ от Исполнителя заказа и оплатить остаток стоимости заказа, по истечении 10 (десяти) рабочих дней с момента уведомления по СМС или электронной почте, оборудование становится невостребованным Заказчиком. Заказчик тем самым отказывается от своего права на данное имущество (оборудование, заказ), и Исполнитель заказа имеет право реализовать данное имущество третьим лицам.
- Никаких дополнительных обязательств перед Заказчиком, ожидаемых или подразумеваемых, кроме вышеуказаных, Исполнитель заказа не несёт.
m_more_to_order