CVE

Id
66064  
CVE No.
CVE-2013-6117  
Status
Candidate  
Description
Dahua DVR 2.608.0000.0 and 2.608.GV00.0 allows remote attackers to bypass authentication and obtain sensitive information including user credentials, change user passwords, clear log files, and perform other actions via a request to TCP port 37777.  
Phase
Assigned (20131012)  
Votes
None (candidate not yet proposed)  
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
643666 66064 CVE-2013-6117 BUGTRAQ:20131113 Dahua DVR Authentication Bypass - CVE-2013-6117  View
643667 66064 CVE-2013-6117 URL:http://seclists.org/bugtraq/2013/Nov/62  View
643668 66064 CVE-2013-6117 EXPLOIT-DB:29673  View
643669 66064 CVE-2013-6117 URL:http://www.exploit-db.com/exploits/29673  View
643670 66064 CVE-2013-6117 MISC:http://blog.depthsecurity.com/2013/11/dahua-dvr-authentication-bypass-cve.html  View
643671 66064 CVE-2013-6117 MISC:http://packetstormsecurity.com/files/124022/Dahua-DVR-Authentication-Bypass.html  View
643672 66064 CVE-2013-6117 OSVDB:99783  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
23498 JVNDB-2013-005073 MSM デバイス用 Qualcomm Innovation Center Android コントリビューションなどで使用される Linux Kernel 用 Goodix gt915 タッチスクリーンドライバにおけるアクセス制限を回避される脆弱性 MSM デバイス用 Qualcomm Innovation Center (QuIC) Android コントリビューション、およびその他の製品で使用される Linux Kernel 3.x 用 Goodix gt915 タッチスクリーンドライバの goodix_tool.c は、グローバル変数の更新を適切に同期しないため、アクセス制限を回避される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。 CVE-2013-6122 66064 6.9 http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-005073.html  View