
เมื่อวันที่ 22 กันยายน 2564 ได้มีการตรวจพบช่องโหว่ความร้ายแรงระดับ 9.8/10 (CVE-2021-36260) ทำให้ผู้ไม่ประสงค์ดีสามารถเข้าควบคุมกล้องจากระยะไกลผ่านทางพอร์ท 443 บน Protocol HTTPS โดยไม่ต้องมีบัญชีผู้ใช้งานและรหัสผ่าน รวมถึงไม่สามารถตรวจสอบข้อมูลการล็อกอินการเข้าใช้งานบนกล้องได้
รายชื่อผลิตภัณฑ์ที่พบช่องโหว่
Product name  | Affected version(s)  | 
DS-2CVxxx1  | Versions which Build time before 210625  | 
HWI-xxxx  | |
IPC-xxxx  | |
DS-2CD1xx1  | |
DS-2CD1x23G0E(C) DS-2CD1x43(B)  | |
DS-2CD1xx7G0  | |
DS-2CD2xx6G2 DS-2CD2xx6G2(C) DS-2CD2xx7G2 DS-2CD2xx7G2(C)  | |
DS-2CD2x21G0(C) DS-2CD2x21G1(C)  | |
DS-2CD2xx3G2  | |
DS-2CD3xx6G2 DS-2CD3xx6G2(C)  | |
DS-2CD3xx7G0E  | |
DS-2CD3x21G0 DS-2CD3x21G0(C)  | |
DS-2CD3xx3G2  | |
DS-2CD4xx0  | |
DS-2XE62x2F(D)  | |
DS-2CD8Cx6G0  | |
(i)DS-2PTxxxx  | |
(i)DS-2SE7xxxx  | |
DS-2DYHxxxx  | |
DS-2DY9xxxx  | |
PTZ-Nxxxx  | |
HWP-Nxxxx  | |
DS-2DF5xxxx  | |
iDS-2PT9xxxx  | |
iDS-2SK7xxxx  | |
iDS-2SR8xxxx  | |
iDS-2VSxxxx  | |
DS-2TBxxx  | Versions which Build time before 210702  | 
DS-2TD1xxx-xx  | |
DS-2TD41xx-xx/Wx  | |
DS-76xxNI-K1xx(C)  | V4.30.210 Build201224 – V4.31.000 Build210511  | 
DS-71xxNI-Q1xx(C)  | V4.30.300 Build210221 – V4.31.100 Build210511  | 
| DS-2CD1x23G0 | Versions before (not include) V5.5.0 build xxxxxx | 
| DS-2CD2xx1G0 DS-2CD2xx1G1 DS-2CD2x27G1 DS-2CD2x27G3E  | |
| DS-2CD4xx6FWD (Non-ANPR) DS-2CD4xx5G0  | |
| DS-2XE6xx5G0 DS-2XE6xx2F  | |
| DS-2XM6xx2FWD DS-2XM6xx2G0  | |
| (i)DS-2DExxxx | 
ในวันที่ 12 กันยายน 2564 ที่ผ่านมา มีนักวิจัยความมั่นคงปลอดภัยที่ใช้นามแฝงว่า Monte Crypto ได้โพสข้อมูลเกี่ยวกับการใช้ประโยชน์จากช่องโหว่บนระบบความปลอดภัยของกล้องHikvision อย่างละเอียดออกมาสู่สาธารณะ

อ้างอิง https://packetstormsecurity.com
วิดีโอตัวอย่าง สาธิตการใช้ประโยชน์จากช่องโหว่
ผู้ใช้ควรดาวน์โหลดเฟิร์มแวร์ที่อัปเดตเพื่อป้องกันช่องโหว่ที่อาจเกิดขึ้นนี้
อ้างอิง :
https://ipvm.com/reports/hik-exploit
https://packetstormsecurity.com/files/144097/Hikvision-IP-Camera-Access-Bypass.html
https://droidsans.com/hikvision-cctv-critical-vulnerability/
ผู้เขียน : นาย วสุพล ไชยสง่าศิลป์
ผู้ตรวจทาน : นายเจษฏา ทองก้านเหลือง
เผยแพร่ : วันที่ 8 ตุลาคม 2564