CVE-2023-28809

Description

Some access control products are vulnerable to a session hijacking attack because the product does not update the session ID after a user successfully logs in. To exploit the vulnerability, attackers have to request the session ID at the same time as a valid user logs in, and gain device operation permissions by forging the IP and session ID of an authenticated user.

Gravité et risque d'exploitation

CVE-2023-28809 obtient un score CVSS de 7.5/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.64 %, ce qui la place devant 49.5 % des CVE référencées.

Que faire ?

• Vérifiez si DS-K1T804AXX (versions V3.5.0_build220706, <V1.4.0_build221212, V3.3.8_build230112, <V3.14.0_build230117, <V3.2.30_build221223, V3.14.0_build230117, <V3.3.8_build230112, V1.4.0_build221212, V3.2.30_build221223, <V3.5.0_build220706) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://www.hikvision.com/en/support/cybersecurity/security-advisory/security-vulnerability-in-some-hikvision-access-control-intercom/
• http://packetstormsecurity.com/files/174506/Hikvision-Access-Control-Session-Hijacking.html