CVE-2024-13985
Vulnérabilité critique dans EIMS (Zhejiang Dahua Technology Co., Ltd.)
Description
A command injection vulnerability in Dahua EIMS versions prior to 2240008 allows unauthenticated remote attackers to execute arbitrary system commands via the capture_handle.action interface. The flaw stems from improper input validation in the captureCommand parameter, which is processed without sanitization or authentication. By sending crafted HTTP requests, attackers can inject OS-level commands that are executed on the server, leading to full system compromise. Exploitation evidence was first observed by the Shadowserver Foundation on 2024-04-06 UTC.
Gravité et risque d'exploitation
CVE-2024-13985 obtient un score CVSS de 10.0/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 15.10 %, ce qui la place devant 96.7 % des CVE référencées.
Que faire ?
- Vérifiez si EIMS (versions 0, <2240008) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://support.dahuatech.com/bulletin/info?IsDpValue=APKncD%2FBd6zIq4O2BUpuhjg6hGbLYAQKuf5hnmPaK9M%3D
- https://cn-sec.com/archives/2554372.html
- https://blog.csdn.net/weixin_43567873/article/details/136636198
- https://github.com/ahisec/nuclei-tps/blob/main/http/vulnerabilities/dahua/dahua-eims-capture-handle-rce.yaml
- https://s4e.io/tools/dahua-eims-remote-code-execution
- https://pentest-tools.com/vulnerabilities-exploits/dahua-eims-remote-command-execution_23961
- https://www.cnvd.org.cn/flaw/show/CNVD-2024-17054
- https://www.vulncheck.com/advisories/dahua-eims-rce