CVE-2017-16725

Kritik

Təsvir

NetSurveillance veb interfeysindən istifadə edən Xiongmai Technology IP kameralarında və DVR cihazlarında stek əsaslı bufer daşması problemi aşkar edilmişdir. Müəyyən edilmiş stek əsaslı bufer daşması zəifliyi hücumçuya uzaqdan kodun icrasına şərait yarada və ya cihazı sıradan çıxara bilər. Yenidən başladıldıqdan sonra cihaz özünü Telnet-in əlçatan olduğu daha həssas vəziyyətə qaytarır.

CiddilikKritik
CVSS9.8
İstismar ehtimalı95. faiz dərəcəsi9,2%
MəhsulXiongmaitech Ahb7008f8-h Firmware
Dərc20 dek 2017
İlk görülmə20 dek 2017

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
xiongmaitech ahb7008f8-h_firmware4.02.r11.3070—
xiongmaitech ahb7008f4-h_firmware4.02.r11.3070—
xiongmaitech ahb7008f2-h_firmware4.02.r11.3070—
xiongmaitech ahb7008t-mh-v2_firmware4.02.r11.7601—
xiongmaitech ahb7004t-mh-v2_firmware4.02.r11.7601—
xiongmaitech ahb7004t-h-v2_firmware4.02.r11.7601—
xiongmaitech ahb7016t-lm-v2_firmware4.02.r11.7601—
xiongmaitech ahb7008t-lm-v2_firmware4.02.r11.7601—
xiongmaitech ahb7016t4-mh-v2_firmware4.02.r11.7601—
xiongmaitech ahb7016t-mh-v2_firmware4.02.r11.7601—
xiongmaitech ahb7008t4-h-v2_firmware4.02.r11.7601—
xiongmaitech ahb7008t-h-v2_firmware4.02.r11.7601—
xiongmaitech ahb7008t4-h-v2_firmware—
xiongmaitech ahb7032f8-lm-v2_firmware4.02.r11.7601—
xiongmaitech ahb7032f4-lm-v2_firmware4.02.r11.7601—
xiongmaitech ahb7808r-ms-v3_firmware4.02.r11.nat.onvifc.20170327—
xiongmaitech ahb7804r-ms-v3_firmware4.02.r11.nat.onvifc.20170327—
xiongmaitech ahb7016t-lm-v3_firmware4.02.r11.3070—
xiongmaitech ahb7008t-lm-v3_firmware4.02.r11.3070—
xiongmaitech ahb7004t-lm-v3_firmware4.02.r11.3070—
xiongmaitech ahb7016t4-gs-v3_firmware4.02.r11.7601—
xiongmaitech ahb7016t-gs-v3_firmware4.02.r11.7601—
xiongmaitech ahb7008t-gs-v3_firmware4.02.r11.7601—
xiongmaitech ahb7004t-gs-v3_firmware4.02.r11.7601—
xiongmaitech ahb7016t-mh-v3_firmware4.02.r11.7601—
xiongmaitech ahb7008t-mh-v3_firmware4.02.r11.7601—
xiongmaitech ahb7004t-mh-v3_firmware4.02.r11.7601—
xiongmaitech ahb7008t-gl-v4_firmware4.02.r11.7601—
xiongmaitech ahb7004t-gl-v4_firmware4.02.r11.7601—
xiongmaitech ahb7004t-g-v4_firmware4.02.r11.7601—
xiongmaitech ahb7016f8-gs-v3_firmware4.02.r11.7601—
xiongmaitech ahb7016f8-gl-v4_firmware4.02.r11.7601—
xiongmaitech ahb7016f4-gl-v4_firmware4.02.r11.7601—
xiongmaitech ahb7016f2-gl-v4_firmware4.02.r11.7601—
xiongmaitech ahb7808r-lm-v3_firmware4.02.r11.nat.onvifc.20171120—
xiongmaitech ahb7804r-lm-v3_firmware4.02.r11.nat.onvifc.20171120—
xiongmaitech ahb7804r-lms-v3_firmware4.02.r11.nat.onvifc.20171019—
xiongmaitech ahb7008f8-g-v4_firmware4.02.r11.7601—
xiongmaitech ahb7008f4-g-v4_firmware4.02.r11.7601—
xiongmaitech ahb7008f2-g-v4_firmware4.02.r11.7601—
xiongmaitech ahb7032f4-lm-v3_firmware4.02.r11.7601—
xiongmaitech ahb7032f2-lm-v3_firmware4.02.r11.7601—
xiongmaitech ahb7032f8-gs-v3_firmware4.02.r11.7601—
xiongmaitech ahb7032f4-gs-v3_firmware4.02.r11.7601—
xiongmaitech ahb7032f2-gs-v3_firmware4.02.r11.7601—
xiongmaitech ahb7016t-lme-v3_firmware4.02.r11.7601—
xiongmaitech ahb7008t-lme-v3_firmware4.02.r11.7601—
xiongmaitech ahb7004t-lme-v3_firmware4.02.r11.7601—
xiongmaitech ahb7808r-mh-v3_firmware4.02.r11.7601—
xiongmaitech ahb7804r-mh-v3_firmware4.02.r11.7601—
xiongmaitech ipg-50h10pl-p_firmwareAralıq göstərilməyib—
xiongmaitech ipg-50h10pl-b_firmwareAralıq göstərilməyib—
xiongmaitech ipg-50h10pl-ae_firmwareAralıq göstərilməyib—
xiongmaitech ipg-50h10pl-s_firmwareAralıq göstərilməyib—
xiongmaitech ipg-52h10pl-p_firmwareAralıq göstərilməyib—
xiongmaitech ipg-52h10pl-b_firmwareAralıq göstərilməyib—
xiongmaitech ipg-53h13pet-s_firmwareAralıq göstərilməyib—
xiongmaitech ipg-53h13pls-s_firmwareAralıq göstərilməyib—
xiongmaitech ipg-53h13pes-s_firmwareAralıq göstərilməyib—
xiongmaitech ipg-53h13pes-sl_firmwareAralıq göstərilməyib—
xiongmaitech ipg-53h13pl-p_firmwareAralıq göstərilməyib—
xiongmaitech ipg-53h13pl-b_firmwareAralıq göstərilməyib—
xiongmaitech ipg-53h13pl-ae_firmwareAralıq göstərilməyib—
xiongmaitech ipg-53h13pl-s_firmwareAralıq göstərilməyib—
xiongmaitech ipg-53h13p-p_firmwareAralıq göstərilməyib—
xiongmaitech ipg-53h13p-b_firmwareAralıq göstərilməyib—
xiongmaitech ipg-53h13p-ae_firmwareAralıq göstərilməyib—
xiongmaitech ipg-53h13p-s_firmwareAralıq göstərilməyib—
xiongmaitech ipg-83h40pl-b_firmwareAralıq göstərilməyib—
xiongmaitech ipg-83h40pl-p_firmwareAralıq göstərilməyib—
xiongmaitech ipg-83h50p-p_firmwareAralıq göstərilməyib—
xiongmaitech ipg-83h50p-b_firmwareAralıq göstərilməyib—
xiongmaitech ipg-53h10pe-s_firmwareAralıq göstərilməyib—
xiongmaitech ipg-50h10pe-sl_firmwareAralıq göstərilməyib—
xiongmaitech ipg-50h10pe-s_firmwareAralıq göstərilməyib—
xiongmaitech ipm-50hv10pt-wr_firmwareAralıq göstərilməyib—
xiongmaitech ipm-50v10pl-wr_firmwareAralıq göstərilməyib—
xiongmaitech ipm-50h10pe-wr_firmwareAralıq göstərilməyib—
xiongmaitech ipg-54h13pe-s_firmwareAralıq göstərilməyib—
xiongmaitech ipg-54h20pl-s_firmwareAralıq göstərilməyib—
xiongmaitech ipg-50h10pl-r_firmwareAralıq göstərilməyib—
xiongmaitech ipm-50h10pe-o\(r\)_firmwareAralıq göstərilməyib—
xiongmaitech ipg-53h13pl-r_firmwareAralıq göstərilməyib—
xiongmaitech ipg-50h10pe-wp_firmwareAralıq göstərilməyib—
xiongmaitech ipg-50hv10pt-wp_firmwareAralıq göstərilməyib—
xiongmaitech ipg-53hv13pa-wp_firmwareAralıq göstərilməyib—
xiongmaitech ipg-53h13pe-wp_firmwareAralıq göstərilməyib—
xiongmaitech ipg-53h20pl-p_firmwareAralıq göstərilməyib—
xiongmaitech ipg-53h20pl-b_firmwareAralıq göstərilməyib—
xiongmaitech ipg-53h20pl-ae_firmwareAralıq göstərilməyib—
xiongmaitech ipg-53h20pl-s_firmwareAralıq göstərilməyib—
xiongmaitech ipg-50hv20pet-a_firmwareAralıq göstərilməyib—
xiongmaitech ipg-50hv20pet-s_firmwareAralıq göstərilməyib—
xiongmaitech ipg-50hv20pes-s_firmwareAralıq göstərilməyib—
xiongmaitech ipg-50h10pe-wk_firmwareAralıq göstərilməyib—
xiongmaitech ipg-53h13pe-wk_firmwareAralıq göstərilməyib—
xiongmaitech ipg-53h13pe-s_firmwareAralıq göstərilməyib—
xiongmaitech ipm-50h10pe-wrm_firmwareAralıq göstərilməyib—
xiongmaitech ipm-53h13pe-wrm_firmwareAralıq göstərilməyib—
xiongmaitech ipg-83h40af_firmwareAralıq göstərilməyib—
xiongmaitech ipm-50v10pl-wrc_firmwareAralıq göstərilməyib—
xiongmaitech ipm-50h10pe-wrc_firmwareAralıq göstərilməyib—
xiongmaitech ipg-50x10pt-s_firmwareAralıq göstərilməyib—
xiongmaitech ipg-50x10pe-s_firmwareAralıq göstərilməyib—
xiongmaitech ipg-53x13pt-s_firmwareAralıq göstərilməyib—
xiongmaitech ipg-53x13pa-s_firmwareAralıq göstərilməyib—
xiongmaitech ipg-53x13pe-s_firmwareAralıq göstərilməyib—
xiongmaitech ipm-53h13pe-wrc_firmwareAralıq göstərilməyib—
xiongmaitech ipm-53hv13pe-wr_firmwareAralıq göstərilməyib—
xiongmaitech ipm-53v13pl-wr_firmwareAralıq göstərilməyib—
xiongmaitech ipm-53h13pe-wr_firmwareAralıq göstərilməyib—
xiongmaitech ipg-50h10pe-wk-2f_firmwareAralıq göstərilməyib—
xiongmaitech ipg-83h20pl-p_firmwareAralıq göstərilməyib—
xiongmaitech ipg-83h20pl-b_firmwareAralıq göstərilməyib—
xiongmaitech ipg-53hv13pt-s_firmwareAralıq göstərilməyib—
xiongmaitech ipg-53hv13pa-a_firmwareAralıq göstərilməyib—
xiongmaitech ipg-53hv13pa-s_firmwareAralıq göstərilməyib—
xiongmaitech ipm-50hv20pe-wr_firmwareAralıq göstərilməyib—
xiongmaitech ipg-50hv10pt-a_firmwareAralıq göstərilməyib—
xiongmaitech ipg-50hv10pt-s_firmwareAralıq göstərilməyib—
xiongmaitech ipg-50hv10pv-a_firmwareAralıq göstərilməyib—
xiongmaitech ipg-50hv10pv-s_firmwareAralıq göstərilməyib—
xiongmaitech ipg-80h20pt-a_firmwareAralıq göstərilməyib—
xiongmaitech ipg-80h20pt-s_firmwareAralıq göstərilməyib—
xiongmaitech ipg-50h20pt-s_firmwareAralıq göstərilməyib—
xiongmaitech ipg-53h20py-s_firmwareAralıq göstərilməyib—
xiongmaitech ipg-53h13pe-wk-4f_firmwareAralıq göstərilməyib—
xiongmaitech ipg-83h20pa-a_firmwareAralıq göstərilməyib—
xiongmaitech ipg-83h20pa-s_firmwareAralıq göstərilməyib—
xiongmaitech ipg-50hv20psa-s_firmwareAralıq göstərilməyib—
xiongmaitech ipg-50hv20psb-a_firmwareAralıq göstərilməyib—
xiongmaitech ipg-50hv20psb-s_firmwareAralıq göstərilməyib—
xiongmaitech ivg-hp203y-ae_firmwareAralıq göstərilməyib—
xiongmaitech ivg-hp203y-se_firmwareAralıq göstərilməyib—
xiongmaitech ipg-hp500nr-s_firmwareAralıq göstərilməyib—
xiongmaitech ipg-80he20ps-s_firmwareAralıq göstərilməyib—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2017-16725 · Xiongmaitech Ahb7008f8-h Firmware · Dark Radar