关于大华 DSSsend CustomerMsg 前台命令执行漏洞的预警通知.pdfVIP

关于大华DSSsendCustomerMsg前台命令

执行漏洞的预警通知

有关情报显示，大华DSS监控平台存在前台命令执

行漏洞，攻击者可以通过此漏洞获取服务器权限。

漏洞类型：命令执行漏洞。

漏洞等级：高危。

一、漏洞情况分析

浙江大华技术股份有限公司，是以视频为核心的智慧

物联解决方案提供商和运营服务商。

二、漏洞影响范围

受影响版本：

浙江大华dss监控平台

三、漏洞处置建议

1、暂时禁止该服务器连接外网不可信IP；

2、加强系统和网络的访问控制，修改防火墙策略，

不将非必要服务暴露于公网；

3、ACL禁止外网对/eventCenter/sendCustomerMsg

路径的访问；

4、对服务器上的网站后门文件进行及时查杀；

5、建议用户留意官方公告，及时升级到必威体育精装版版本：

/about/media.html