近日，黑客利用海康威视综合安防平台存在的任意文件上传漏洞放“TellYouPass”勒索病毒。目前已发现部分重要单位受影响。
    经初步分析，受影响的版本包括“iVMS-8700”的V2.0.0-V2.9.2版本和“iSecure Center”的V1.0.0-V1.7.0版本。
    该漏洞涉及海康视频、门禁、停车等多个系统。
    请各单位高度重视，全面排查海康威视综合安防平台使用情况，及时更新系统版本，堵塞系统漏洞，同时加强安全监测防护，发生发现遭攻击情况及时处置报告。
    如不能及时处置系统漏洞，导致危害网络安全后果的，将依照网络安全法相关规定追究单位及主要负责人法律责任。
排查路径参考：
    目前已知的webshell路径如下，webshell是以12个字母开关的.jsp文件
    路径1: /opt/opsmgr/web/components/tomcat85linux64.1/webapps/els/static/
    路径2:/opt/hikvision/web/components/tomcat85linux64.1/webapps/els/static/

安全公告-海康威视部分综合安防管理平台产品存在任意文件上传漏洞https://www.hikvision.com/cn/support/CybersecurityCenter/SecurityNotices/2023-03/

来源：海康威视安全应急响应中心