CVE-2014-1201
Kritik
Təsvir
Lorex Edge LH310 və Edge+ LH320 seriyalarının 7-35-28-1B26E proqram təminatı, Edge2 LH330 seriyasının 11.17.38-33_1D97A proqram təminatı və Edge3 LH340 seriyasının 11.19.85_1FE3A proqram təminatına malik cihazlarında INetViewX ActiveX kontrolunda bufer daşması mövcuddur. Bu zəiflik uzaqdakı hücumçulara HTTP_PORT parametrində uzun sətirdən istifadə etməklə xidmətdən imtina (çökmə) yaratmağa və ehtimal ki, ixtiyari kodu icra etməyə imkan verir.
CiddilikKritik
CVSS10.0
İstismar ehtimalı—
MəhsulLorex Technology Edge Lh310 Firmware
Dərc15 yan 2014
İlk görülmə15 yan 2014
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| lorex_technology edge_lh310_firmware | 7-35-28-1b26e | — |
| lorextechnology edge | lh310 | — |
| lorex_technology edge3_lh340_firmware | 11.19.85_1fe3a | — |
| lorextechnology edge3 | lh340 | — |
| lorex_technology edge2_lh330_firmware | 11.17.38-33_1d97a | — |
| lorextechnology edge2 | lh330 | — |
| lorex_technology edge\+_lh320_firmware | 7-35-28-1b26e | — |
| lorextechnology edge\+ | lh320 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.