安全公告-宇视科技部分产品存在缓冲区溢出漏洞

公告编号：USRC-202112-01
初始发布时间：2021-12-22
漏洞概述：宇视科技部分产品的7788 udp 端口存在缓冲区溢出漏洞风险。
漏洞编号：CVE-2021-45039
漏洞评分：
该漏洞使用CVSS v3标准进行分级评分（http://www.first.org/cvss/specification-document）
基础得分：8.9 (AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:L/A:H)
临时得分：7.7 (E:P/RL:O/RC:R)

风险评估：
要利用此漏洞攻击设备，攻击者必须能够访问到设备7788 udp端口，否则无法利用此漏洞。
1.在路由器或防火墙后的设备，路由器或防火墙不会自动映射或默认映射该风险端口（7788 udp 端口），如果没有手动在网络或安全设备上映射7788 udp 端口，则设备不会受到互联网攻击者直接恶意攻击。
2.局域网内设备不会受到互联网攻击者直接的恶意攻击。

影响版本和修复版本：

前提条件：
攻击者可连接到设备7788 UDP 端口。

攻击步骤：
发送特制的恶意报文。

版本获取途径：
请获取修复版本升级，如需帮助请联系设备购买渠道、宇视400热线或区域售后服务人员。
具备云升级能力的产品，相关修复版本可以通过云升级获得。

漏洞来源：
感谢SSD Secure Disclosure发现该问题并报告给宇视科技。

联系渠道：
关于宇视科技产品和解决方案的安全问题，请通过 security@uniview.com反馈给我们。