CVE-2013-3613

Yüksək

Təsvir

Dahua DVR cihazları UPnP sorğularını düzgün məhdudlaşdırmır ki, bu da uzaqdakı hücumçuların TELNET portuna qarşı təkrar hücum (replay attack) vektorlarından istifadə edərək giriş əldə etməsini asanlaşdırır.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulDahuasecurity Dvr0404hd-a
Dərc17 sen 2013
İlk görülmə17 sen 2013

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
dahuasecurity dvr0404hd-aAralıq göstərilməyib—
dahuasecurity dvr0404hd-lAralıq göstərilməyib—
dahuasecurity dvr0404hd-sAralıq göstərilməyib—
dahuasecurity dvr0404hd-uAralıq göstərilməyib—
dahuasecurity dvr0404hf-a-eAralıq göstərilməyib—
dahuasecurity dvr0404hf-al-eAralıq göstərilməyib—
dahuasecurity dvr0404hf-s-eAralıq göstərilməyib—
dahuasecurity dvr0404hf-u-eAralıq göstərilməyib—
dahuasecurity dvr0804Aralıq göstərilməyib—
dahuasecurity dvr0804hd-lAralıq göstərilməyib—
dahuasecurity dvr0804hd-sAralıq göstərilməyib—
dahuasecurity dvr0804hf-a-eAralıq göstərilməyib—
dahuasecurity dvr0804hf-al-eAralıq göstərilməyib—
dahuasecurity dvr0804hf-l-eAralıq göstərilməyib—
dahuasecurity dvr0804hf-s-eAralıq göstərilməyib—
dahuasecurity dvr0804hf-u-eAralıq göstərilməyib—
dahuasecurity dvr1604hd-lAralıq göstərilməyib—
dahuasecurity dvr1604hd-sAralıq göstərilməyib—
dahuasecurity dvr1604hf-a-eAralıq göstərilməyib—
dahuasecurity dvr1604hf-al-eAralıq göstərilməyib—
dahuasecurity dvr1604hf-l-eAralıq göstərilməyib—
dahuasecurity dvr1604hf-s-eAralıq göstərilməyib—
dahuasecurity dvr1604hf-u-eAralıq göstərilməyib—
dahuasecurity dvr2104cAralıq göstərilməyib—
dahuasecurity dvr2104hAralıq göstərilməyib—
dahuasecurity dvr2104hcAralıq göstərilməyib—
dahuasecurity dvr2104heAralıq göstərilməyib—
dahuasecurity dvr2108cAralıq göstərilməyib—
dahuasecurity dvr2108hAralıq göstərilməyib—
dahuasecurity dvr2108hcAralıq göstərilməyib—
dahuasecurity dvr2108heAralıq göstərilməyib—
dahuasecurity dvr2116cAralıq göstərilməyib—
dahuasecurity dvr2116hAralıq göstərilməyib—
dahuasecurity dvr2116hcAralıq göstərilməyib—
dahuasecurity dvr2116heAralıq göstərilməyib—
dahuasecurity dvr2404hf-sAralıq göstərilməyib—
dahuasecurity dvr2404lf-alAralıq göstərilməyib—
dahuasecurity dvr2404lf-sAralıq göstərilməyib—
dahuasecurity dvr3204hf-sAralıq göstərilməyib—
dahuasecurity dvr3204lf-alAralıq göstərilməyib—
dahuasecurity dvr3204lf-sAralıq göstərilməyib—
dahuasecurity dvr3224lAralıq göstərilməyib—
dahuasecurity dvr3232lAralıq göstərilməyib—
dahuasecurity dvr5104cAralıq göstərilməyib—
dahuasecurity dvr5104hAralıq göstərilməyib—
dahuasecurity dvr5104heAralıq göstərilməyib—
dahuasecurity dvr5108cAralıq göstərilməyib—
dahuasecurity dvr5108hAralıq göstərilməyib—
dahuasecurity dvr5108heAralıq göstərilməyib—
dahuasecurity dvr5116cAralıq göstərilməyib—
dahuasecurity dvr5116hAralıq göstərilməyib—
dahuasecurity dvr5116heAralıq göstərilməyib—
dahuasecurity dvr5204aAralıq göstərilməyib—
dahuasecurity dvr5204lAralıq göstərilməyib—
dahuasecurity dvr5208aAralıq göstərilməyib—
dahuasecurity dvr5208lAralıq göstərilməyib—
dahuasecurity dvr5216aAralıq göstərilməyib—
dahuasecurity dvr5216lAralıq göstərilməyib—
dahuasecurity dvr5404Aralıq göstərilməyib—
dahuasecurity dvr5408Aralıq göstərilməyib—
dahuasecurity dvr5416Aralıq göstərilməyib—
dahuasecurity dvr5804Aralıq göstərilməyib—
dahuasecurity dvr5808Aralıq göstərilməyib—
dahuasecurity dvr5816Aralıq göstərilməyib—
dahuasecurity dvr6404lf-sAralıq göstərilməyib—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.