CVE-2024-29947

Nome do software vulnerável e versões afetadas:

NVRs da Hikvision (versões afetadas não especificadas)

Hikvision DS-7604NI-K1/4P(B) (versões afetadas não especificadas)

Descrição:

O problema está relacionado a uma vulnerabilidade de ponteiro de desreferência NULL. É causada pela validação insuficiente de um parâmetro em uma mensagem, permitindo que um invasor envie mensagens especialmente criadas para um produto afetado. Isso pode causar uma anomalia no processo, levando potencialmente a uma negação de serviço.

Recomendações:

Para os NVRs da Hikvision, considere restringir o acesso ao componente Message Handler até que um patch esteja disponível.

Para o Hikvision DS-7604NI-K1/4P(B), evite usar o componente Message Handler vulnerável no software de microprograma da câmera IP até que o problema seja resolvido.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.