Intelligence View

⚡ tsecurity.de Intelligence

CVE-2022-45434 | Dahua DHI-DSS4004-S2 ICMP Packet denial of service (EUVD-2022-48306)

A vulnerability classified as problematic has been found in Dahua DSS Professional, DSS Express, DHI-DSS7016D-S2, DHI-DSS7016DR-S2 and DHI-DSS4004-S2. Affected…

Sicherheitslücken (CVE) VulDB Updates 01.10.2026, 15:42 Uhr 1 Min. Lesezeit TA0040 · T1498.001 0-CLICK

BeitragSeite↗ Quelle (VulDB Updates)

A vulnerability classified as problematic has been found in Dahua DSS Professional, DSS Express, DHI-DSS7016D-S2, DHI-DSS7016DR-S2 and DHI-DSS4004-S2. Affected by this vulnerability is an unknown functionality of the component ICMP Packet Handler. The manipulation leads to denial of service. This vulnerability is uniquely identified as... Weiterlesen: CVE-2022-45434 | Dahua DHI-DSS4004-S2 ICMP Packet denial of service (…

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege

MITRE ATT&CK Matrix Navigator

6 belegte Techniken

T1498.001TA0040 · Impact

Network Denial of Service: Direct Network Flood

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-125 (Flooding)

T1499TA0040 · Impact

Endpoint Denial of Service

Mitigation: M1037 Filter Network Traffic

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-125 (Flooding)

T1499.003TA0040 · Impact

Endpoint Denial of Service:Application Exhaustion Flood

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-130 (Excessive Allocation)

T1499.002TA0040 · Impact

Endpoint Denial of Service: Service Exhaustion Flood

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-469 (HTTP DoS)

T1499.001TA0040 · Impact

Endpoint Denial of Service: OS Exhaustion Flood

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-482 (TCP Flood)

T1498.002TA0040 · Impact

Network Denial of Service:Reflection Amplification

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-490 (Amplification)

Impact

IoC Intelligence

1 Indikatoren · Defanged · STIX 2.1

CVE-2022-45434

CTI Threat Relationship Graph

Akteure · Techniken · Beziehungen

3 Knoten · 2 Relationen

CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2022-45434

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Bislang kein öffentlicher Exploit

In-the-Wild Ausnutzung

Keine Massenausnutzung gemeldet

Patch & Schutzmaßnahmen

Noch kein offizieller Patch dokumentiert

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

HIGH EXPLOITABLE · Index 60/100

Exploit-DB

Kein EDB-Eintrag

Interaktion

0-Click

Authentifizierung

Nicht erforderlich

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation

MITRE CWE Matrix

CWE-770 Software-Schwachstellen-Klasse CWE-770

Allgemeine Sicherheitsarchitektur

Wurzelursache (Root Cause)

Spezifische Schwachstelle gemäß MITRE CWE-Katalog.

Exploitation-Mechanik

Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.

Defensive Architektur

Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

CVSS 5.9CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H

Impact: 3.6 | Exploitability: 2.22

AVN

Netzwerk (Remote)

Aus der Ferne über das Internet ohne Vorbedingungen exploitbar.

ACH

Hoch (High)

Erfordert Vorwissen, spezifische Zeitfenster oder unzuverlässige Race Conditions.

PRN

Keine (Unauthenticated)

Vollständig unauthentifiziert ohne Benutzerkonto exploitbar.

UIN

Keine (Zero-Click)

Autonom ohne menschliches Zutun ausführbar (Zero-Click Exploitation).

Unverändert (Scope Unchanged)

Auswirkungen verbleiben isoliert in der angreifbaren Anwendungskomponente.

Keine

Teilweiser oder kein Datenabfluss.

Keine

Teilweise oder keine Manipulation.

Hoch (Totaler Ausfall / DoS)

Dienst oder Server wird komplett unbrauchbar (Denial of Service).

CISA-SSVC-Triage (vulnrichment)CVE-2022-45434

Exploitation: none (Keine bekannte Ausnutzung)Automatable: no (Nicht automatisierbar)Technical Impact: partial (Teilweise)

Quelle: CISA-ADP vulnrichment · Stand 2025-04-14T12:59:05.995633Z · CISA Coordinator

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung

Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Web Reference
www.dahuasecurity.com

🚀 Auf tsecurity.de entdecken

Intelligence Digest — kostenlos Täglich die wichtigsten Security-News · jederzeit abbestellbar

Community Rating & Social Proof

⭐ Leser-Wertung

–

Ø / 5.0

Noch keine Leser-Bewertungen

War diese Seite hilfreich?

🚀 Auf tsecurity.de entdecken

Verwandte Story-Cluster & Quellen (Vektor-KI)

40 Quellen

CVE-2026-68290 | Linux Kernel up to 6.12.100/6.18.41/7.1.5/7.2-rc4 RDS TCP net/rds/tcp.c rds_tcp_skbuf_handler use after free (EUVD-2026-55391)

39 weitere Quellen

VulDB Updatesvor 2 Std.CVE-2026-68287 | Linux Kernel up to 7.1.5/7.2-rc4 drop_monitor buffer overflow (EUVD-2026-55388 / Nessus ID 362907) VulDB Updatesvor 2 Std.CVE-2026-68274 | Linux Kernel up to 6.18.43/7.1.5 Steered Register List drm/xe/guc for_each_dss_steering fuse_topo buffer overflow (EUVD-2026-55375) VulDB Updatesvor 3 Std.CVE-2024-26761 | Linux Kernel up to 6.1.79/6.6.18/6.7.6 cxl denial of service (Nessus ID 210815 / WID-SEC-2024-0773) VulDB Updatesvor 3 Std.CVE-2024-26764 | Linux Kernel up to 6.7.6 aio kiocb_set_cancel_fn privilege escalation (Nessus ID 239865 / WID-SEC-2024-0773) VulDB Updatesvor 3 Std.CVE-2024-26765 | Linux Kernel up to 6.1.79/6.6.18/6.7.6 LoongArch kernel/rcu/tree.c: init_fn stack-based overflow (WID-SEC-2024-0773) VulDB Updatesvor 3 Std.CVE-2024-26749 | Linux Kernel up to 6.7.6 cdns3 cdns3_gadget_ep_disable use after free (Nessus ID 237278 / WID-SEC-2024-0773)

+33

↗ Analyse öffnen

9 Quellen

IT Security News Hourly Summary 2026-10-20 02h : 3 posts

8 weitere Quellen

IT Security Newsvor 1 Std.IT Security News Hourly Summary 2026-10-20 01h : 5 posts IT Security Newsvor 3 Std.IT Security News Daily Summary 2026-10-19 IT Security Newsvor 2 Std.IT Security News Hourly Summary 2026-10-20 00h : 7 posts IT Security Newsvor 3 Std.IT Security News Hourly Summary 2026-10-19 23h : 11 posts IT Security Newsvor 4 Std.IT Security News Hourly Summary 2026-10-19 22h : 9 posts Google Alertvor 7 Std.State of AI Cybersecurity 2026: Executive Summary | Resources - Darktrace

↗ Analyse öffnen

8 Quellen

CVE-2022-47111 | 7-Zip up to 24.09 xz File unusual condition (EUVD-2022-49886)

7 weitere Quellen

VulDB Updatesvor 6 Std.CVE-2022-47088 | GPAC 2.1-DEV-rev574-g9d5bb184b MP4box buffer overflow (Issue 2340 / EUVD-2022-49864) VulDB Updatesvor 6 Std.CVE-2022-47089 | GPAC 2.1-DEV-rev574-g9d5bb184b MP4box media_tools/av_parsers.c gf_vvc_read_sps_bs_internal buffer overflow (Issue 2338 / EUVD-2022-49865) VulDB Updatesvor 6 Std.CVE-2022-47091 | GPAC 2.1-DEV-rev574-g9d5bb184b MP4box filters/load_text.c gf_text_process_sub buffer overflow (Issue 2343 / EUVD-2022-49867) VulDB Updatesvor 6 Std.CVE-2022-47093 | GPAC 2.1-DEV-rev574-g9d5bb184b MP4box filters/dmx_m2ts.c m2tsdmx_declare_pid use after free (Issue 2344 / EUVD-2022-49869) VulDB Updatesvor 6 Std.CVE-2022-47092 | GPAC 2.1-DEV-rev574-g9d5bb184b MP4box media_tools/av_parsers.c gf_hevc_read_sps_bs_internal integer overflow (Issue 2347 / EUVD-2022-49868) VulDB Updatesvor 6 Std.CVE-2022-47094 | GPAC 2.1-DEV-rev574-g9d5bb184b MP4box filters/dmx_m2ts.c m2tsdmx_declare_pid null pointer dereference (Issue 2345 / EUVD-2022-49870)

↗ Analyse öffnen

◀ VORHERIGER BEITRAG 1 Min

CVE-2022-45431 | Dahua DHI-DSS4004-S2 Packet denial of service (EUVD-2022-48303)

Sicherheitslücken (CVE)

NÄCHSTER BEITRAG 1 Min

[Unstable Update] October 2026

Unix & Linux ServerWeiterlesen ▶

Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen

🕒 tsecurity.de Such-Trends & Chronologie

CVE-2022-45434 | Dahua DHI-DSS4004-S2 ICMP Packet denial of service (EUVD-2022-48306)

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Verwandte Story-Cluster & Quellen (Vektor-KI)

CVE-2022-45434 | Dahua DHI-DSS4004-S2 ICMP Packet denial of service (EUVD-2022-48306)

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Verwandte Story-Cluster & Quellen (Vektor-KI)

Mehr aus dieser Kategorie