CVE-2017-6342
Təsvir
NVR Firmware 3.210.0001.10 2016-06-06, Camera Firmware 2.400.0000.28.R 2016-03-29 və SmartPSS Software 1.16.1 2017-01-19 versiyalarına malik Dahua DHI-HCVR7216A-S3 cihazlarında problem aşkar edilmişdir. SmartPSS Software başladığı zaman, giriş ekranında olduğu halda proqram arxa planda avtomatik olaraq admin kimi daxil olur. Bu, şifrə haqqında əvvəlcədən məlumat olmadan CVE-2017-6341-də müəyyən edilmiş həssas məlumatların sniff edilməsinə imkan verir. Bu, CVE-2013-6117-dən fərqli bir zəiflikdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dahuasecurity camera_firmware | 2.400.0000.28.r | — |
| dahuasecurity nvr_firmware | 3.210.0001.10 | — |
| dahuasecurity smartpss_firmware | 1.16.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.