- Aktif istismar
- CWE-287
CVE-2021-33045
Dahua IP kamera, NVR ve XVR cihazlarında kimlik doğrulama atlatma açığı
- Yayımlandı
- Güncellendi
- 12 Oca 2026
- Açık yaşı
- 1868 gün
- Kaydı açan
- dahua
Yönetici özeti
Etkilenen Dahua kamera ve kayıt cihazlarına, şifre bilmeyen kişiler internet üzerinden erişebilir. Açığın aktif olarak istismar edildiği bilinmektedir, bu nedenle güvenlik görüntülerinin ele geçirilmesi ve cihazların kötüye kullanılması riski yüksektir. Etkilenen cihazların hızla belirlenip önlem alınması gerekir.
ÖzetTürkçe
Bazı Dahua ürünlerinin oturum açma sürecinde kimlik doğrulamasını atlatmaya izin veren bir zafiyet bulunmaktadır. Saldırgan, özel hazırlanmış veri paketleri göndererek cihazın kimlik doğrulamasını aşabilir. Etkilenen ürünler arasında bazı Dahua IP kamera, görüntülü diafon, NVR ve XVR cihazları yer almaktadır. Açık CISA tarafından bilinen ve istismar edilen zafiyetler (KEV) listesine eklenmiştir.
Saldırgan ne yapabilir?
Ağdan erişebilen kimliği doğrulanmamış bir saldırgan, cihaza yetkisiz erişim sağlayarak görüntüleri izleyebilir, yapılandırmayı değiştirebilir ve cihazı devre dışı bırakabilir. Ele geçirilen cihazlar ağ içinde başka sistemlere saldırı için de kullanılabilir.
Kaynaktaki açıklama (İngilizce)
The identity authentication bypass vulnerability found in some Dahua products during the login process. Attackers can bypass device identity authentication by constructing malicious data packets.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Ne yapmalı?
- Cihaz modelinizin etkilenip etkilenmediğini Dahua'nın güvenlik bildiriminden kontrol edin ve üretici tarafından yayımlanan güncel yazılımı (firmware) cihazlara uygulayın. Genel öneri
- Güncelleme yapılana kadar cihazların yönetim ve video arayüzlerini internetten erişilemez hale getirin; erişimi yalnızca güvenilir iç ağ veya VPN ile sınırlayın. Genel öneri
- CISA'nın gerekli eylemi uyarınca, üreticinin talimatlarındaki önlemleri uygulayın; önlemler mümkün değilse ürünün kullanımını sonlandırın. CISA
- Güncelleme sonrası cihaz parolalarını değiştirin ve yetkisiz kullanıcı veya yapılandırma değişikliği olup olmadığını kontrol edin. Genel öneri
Ek önlemler
- Kameraları ve kayıt cihazlarını ayrı bir ağ segmentine (VLAN) alın ve genel ağdan doğrudan erişimi engelleyin. Genel öneri
- Güvenlik duvarında bu cihazlara yönelik port yönlendirmelerini ve UPnP ile otomatik açılan portları kontrol edip kapatın. Genel öneri
- Cihaz oturum açma kayıtlarını ve ağ trafiğini olağandışı erişimler açısından izleyin. Genel öneri
- Üretici yazılım güncellemelerini düzenli olarak takip edin ve envanterinizdeki Dahua cihazlarının listesini güncel tutun. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Some Dahua IP Camera, Video Intercom, NVR, XVR devices | Sürüm belirtilmemiş | – |
Kaynaklar6 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.