公告編號：USRC-202112-01
初始發(fā)布時間：2021-12-22
漏洞概述：宇視科技部分產品的7788 udp 端口存在緩沖區(qū)溢出漏洞風險。
漏洞編號：CVE-2021-45039
漏洞評分：
該漏洞使用CVSS v3標準進行分級評分（http://www.first.org/cvss/specification-document）
基礎得分：8.9 (AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:L/A:H)
臨時得分：7.7 (E:P/RL:O/RC:R)

風險評估：
要利用此漏洞攻擊設備，攻擊者必須能夠訪問到設備7788 udp端口，否則無法利用此漏洞。
1.在路由器或防火墻后的設備，路由器或防火墻不會自動映射或默認映射該風險端口（7788 udp 端口），如果沒有手動在網絡或安全設備上映射7788 udp 端口，則設備不會受到互聯(lián)網攻擊者直接惡意攻擊。
2.局域網內設備不會受到互聯(lián)網攻擊者直接的惡意攻擊。

影響版本和修復版本：

前提條件：
攻擊者可連接到設備7788 UDP 端口。

攻擊步驟：
發(fā)送特制的惡意報文。

版本獲取途徑：
請獲取修復版本升級，如需幫助請聯(lián)系設備購買渠道、宇視400熱線或區(qū)域售后服務人員。
具備云升級能力的產品，相關修復版本可以通過云升級獲得。

漏洞來源：
感謝SSD Secure Disclosure發(fā)現(xiàn)該問題并報告給宇視科技。

聯(lián)系渠道：
關于宇視科技產品和解決方案的安全問題，請通過 security@uniview.com反饋給我們。