漏洞通報

Dahua IP Camera

近期研究人員發現駭客針對過去發現之重大漏洞進行攻擊，部分Dahua IP Camera存在驗證繞過(Authentication Bypass)漏洞(CVE-2021-33044與CVE-2021-33045)，遠端攻擊者可繞過身分鑑別直接登入受影響設備，請儘速確認並進行修補。受影響IP Camera型號： 

● DHI-ASI7213Y-V3-T1 

● IPC-HUM7XXX IPC-HX1XXX 

● IPC-HX2XXX IPC-HX3XXX 

● IPC-HX5(4)(3)XXX IPC-HX5XXX 

● IPC-HX8XXX 

● NVR1XXX 

● NVR2XXX 

● NVR5XXX 

● NVR6XX 

● PTZ Dome Camera SD1A1 

● PTZ Dome Camera SD22 

● PTZ Dome Camera SD49 

● PTZ Dome Camera SD50 

● PTZ Dome Camera SD52C 

● PTZ Dome Camera SD6AL 

● Thermal TPC-BF1241 

● Thermal TPC-BF2221 

● Thermal TPC-BF5XXX 

● Thermal TPC-PT8X21B 

● Thermal TPC-SD2221 

● Thermal TPC-SD8X21 

● VTH542XH

● VTO65XXX 

● VTO75X95X 

● XVR4xxx 

● XVR5xxx 

● XVR7xxx

[建議措施:]
官方已針對漏洞釋出修復更新，請參考官方說明進行更新，網址如下： 

https://www.dahuasecurity.com/aboutUs/trustedCenter/details/582

D-Link

D-Link DIR-600路由器存在高風險安全漏洞(CVE-2021-40655)，請儘速確認並進行修補
研究人員發現D-Link DIR-600路由器存在敏感資訊洩漏(Sensitive Information Disclosure)漏洞(CVE-2021-40655)，未經身分鑑別之遠端攻擊者可發送偽造之POST請求，並利用此漏洞取得使用者帳號與通行碼。該漏洞已遭駭客利用，請儘速確認並採取對應措施。
[影響平台:]● D-Link dir-605 B2 2.01MT
[建議措施:]官方已不再支援受影響產品，建議進行汰換。

QNAP 

研究人員發現QNAP OS存在不當驗證(Improper Authentication)漏洞(CVE-2024-21899)，遠端攻擊者可利用此漏洞繞過身分鑑別，取得系統控制，請儘速確認並進行修補。

[影響平台:]

●  QTS 4.5.x、5.1.x

●  QuTS hero h4.5.x、h5.1.x

●  QuTScloud c5.x

●  myQNAPcloud 1.0.x

[建議措施:]

官方已針對漏洞釋出修復更新，請更新至以下版本：

●  QTS 4.5.4.2627 build 20231225(含)以上版本

●  QTS 5.1.3.2578 build 20231110(含)以上版本

●  QuTS hero h4.5.4.2626 build 20231225(含)以上版本

●  QuTS hero h5.1.3.2578 build 20231110(含)以上版本

●  QuTScloud c5.1.5.2651(含)以上版本

●  myQNAPcloud 1.0.52 (2023/11/24)(含)以上版本