Bảo mật CVE-2021-36260 trên camera IP Hikvision.

Lỗ hổng bảo mật CVE-2021-36260

Theo thông mới nhất từ hikvision, lỗ hổng bảo mật được phát hiển bởi nhà an ninh mạng có tên Watchfull IP từ tháng 6-2021. Lợi dụng lỗ hồng này, hacker có thể chiểm quyền kiểm soát đối với các thiết bị. Sau đó, hacker có thể kiểm soát thiết bị gây ảnh hưởng đến an toàn dữ liệu của khách hàng.

 

Update firmware và đề phòng xâm nhập.

Ý thức được rằng, nhiều Quý Đối tác và Quý Khách hàng của mình có thể đã lắp đặt những thiết bị bị ảnh hưởng bởi lỗ hổng bảo mật này, chính vì vậy, chúng tôi đặc biệt khuyến khích Quý Đối tác và Quý Khách hàng làm việc trực tiếp với người dùng cuối để đảm bảo an toàn an ninh mạng đúng cách và cập nhật chương trình cơ sở (firmware) cho các thiết bị.

Để đảm bảo an toàn tuyệt đối cho sản phẩm, các đại lý và cửa hàng lắp đặt vui lòng cập nhật phần mềm mới nhất cho thiết bị theo đường dẫn sau:

• Tải từ việt nam: DOWNLOAD
• Tải từ hikvision: DOWNLOAD

Phản hồi chính thức từ hikvision

Hikvision đã phản hồi chính thức sau khi nhận được phản ánh từ Watchfull IP.  Hikvision đã đăng tải thông tin lên website chính thức về lỗ hổng CVE-2021-36260 trong sản phẩm camera IP