CVE-2018-20299
Kritik
Təsvir
Firmware versiyası 6.52.4-dən əvvəl olan bir neçə Bosch Smart Home kamerasında (360 dərəcəli daxili kamera və Eyes xarici kamerası) problem aşkar edilmişdir. Veb serverin RCP+ parserində bufer daşması olduğu üçün bədniyyətli müştəri şəbəkə interfeysi vasitəsilə cihazda icazəsiz kodun icrasını həyata keçirə bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulBosch Eyes Outdoor Camera Firmware
Dərc19 dek 2018
İlk görülmə19 dek 2018
Necə düzəltmək olar
Yeniləyin
- bosch eyes_outdoor_camera_firmware6.52.4 və ya daha yeni versiya
- bosch 360-indoor_camera_firmware6.52.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| bosch eyes_outdoor_camera_firmware | v < 6.52.4 | 6.52.4 |
| bosch 360-indoor_camera_firmware | v < 6.52.4 | 6.52.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.