CVE-2017-9828
Təsvir
VIVOTEK şəbəkə kameralarının çoxunda veb xidmətin '/cgi-bin/admin/testserver.cgi' faylı shell komanda inyeksiyasına qarşı həssasdır ki, bu da uzaqdakı hücumçulara xüsusi hazırlanmış HTTP sorğusu vasitəsilə istənilən shell komandasını root səlahiyyətləri ilə icra etməyə imkan verir. Bu zəiflik artıq VIVOTEK şəbəkə kamerası IB8369/FD8164/FD816BA modellərində təsdiqlənmişdir; digər modellərin çoxu oxşar proqram təminatına malik olduğu üçün onlar da təsir altında qala bilər. Hücum zamanı senderemail parametrində shell meta simvollarından istifadə olunur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vivotek network_camera_ib8369_firmware | ib8369-vvtk-0102a | — |
| vivotek network_camera_fd8164_firmware | fd8164-_vvtk-0200b | — |
| vivotek network_camera_fd816ba_firmware | fd816ba-vvtk-010101. | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.