CVE-2018-6831
Təsvir
Foscam Cameras C1 Lite V3 və C1 V3 (firmware 2.82.2.33 və daha əvvəlki), FI9800P V3, FI9803P V4, FI9851P V3 və FI9853EP V2 (2.84.2.33 və daha əvvəlki), FI9816P V3, FI9821EP V2, FI9821P V3, FI9826P V3 və FI9831P V3 (2.81.2.33 və daha əvvəlki), C1, C1 V2, C1 Lite və C1 Lite V2 (2.52.2.47 və daha əvvəlki), FI9800P, FI9800P V2, FI9803P V2, FI9803P V3 və FI9851P V2 (2.54.2.47 və daha əvvəlki), FI9815P, FI9815P V2, FI9816P və FI9816P V2 (2.51.2.47 və daha əvvəlki), R2 və R4 (2.71.1.59 və daha əvvəlki), C2 və FI9961EP (2.72.1.59 və daha əvvəlki), FI9900EP, FI9900P və FI9901EP (2.74.1.59 və daha əvvəlki), FI9928P (2.74.1.58 və daha əvvəlki), FI9803EP və FI9853EP (2.22.2.31 və daha əvvəlki), FI9803P və FI9851P (2.24.2.31 və daha əvvəlki), FI9821P V2, FI9826P V2, FI9831P V2 və FI9821EP (2.21.2.31 və daha əvvəlki), FI9821W V2, FI9831W, FI9826W, FI9821P, FI9831P və FI9826P (2.11.1.120 və daha əvvəlki), FI9818W V2 (2.13.2.120 və daha əvvəlki), FI9805W, FI9804W, FI9804P, FI9805E və FI9805P (2.14.1.120 və daha əvvəlki), FI9828P və FI9828W (2.13.1.120 və daha əvvəlki) və FI9828P V2 (2.11.1.133 və daha əvvəlki) cihazlarında setSystemTime funksiyası, autentifikasiya olunmuş uzaq istifadəçilərə ntpServer arqumentində ';' simvolundan istifadə edərək ixtiyari əmrləri icra etməyə imkan verir. QEYD: bu problem CVE-2017-2849 üçün tətbiq edilmiş natamam düzəliş səbəbindən yaranmışdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| foscam fi9800p_firmware | v ≤ 2.81.2.33, v ≤ 2.54.2.47 | — |
| foscam c1_lite_firmware | v ≤ 2.82.2.33, v ≤ 2.52.2.47 | — |
| foscam c1_firmware | v ≤ 2.82.2.33, v ≤ 2.52.2.47 | — |
| foscam fi9821ep_firmware | v ≤ 2.81.2.33, v ≤ 2.21.2.31 | — |
| foscam fi9821p_firmware | v ≤ 2.81.2.33, v ≤ 2.21.2.31, v ≤ 2.11.1.120 | — |
| foscam fi9826p_firmware | v ≤ 2.81.2.33, v ≤ 2.21.2.31, v ≤ 2.11.1.120 | — |
| foscam fi9831p_firmware | v ≤ 2.81.2.33, v ≤ 2.21.2.31, v ≤ 2.11.1.120 | — |
| foscam fi9803p_firmware | v ≤ 2.54.2.47, v ≤ 2.24.2.31 | — |
| foscam fi9851p_firmware | v ≤ 2.54.2.47, v ≤ 2.24.2.31 | — |
| foscam fi9815p_firmware | v ≤ 2.51.2.47 | — |
| foscam fi9816p_firmware | v ≤ 2.51.2.47 | — |
| foscam r2_firmware | v ≤ 2.71.1.59 | — |
| foscam r4_firmware | v ≤ 2.71.1.59 | — |
| foscam c2_firmware | v ≤ 2.72.1.59 | — |
| foscam fi9961ep_firmware | v ≤ 2.72.1.59 | — |
| foscam fi9900ep_firmware | v ≤ 2.74.1.59 | — |
| foscam fi9900p_firmware | v ≤ 2.74.1.59 | — |
| foscam fi9901ep_firmware | v ≤ 2.74.1.59 | — |
| foscam fi9928p_firmware | v ≤ 2.74.1.58 | — |
| foscam fi9803ep_firmware | v ≤ 2.22.2.31 | — |
| foscam fi9853ep_firmware | v ≤ 2.22.2.31 | — |
| foscam fi9821w_firmware | v ≤ 2.11.1.120 | — |
| foscam fi9831w_firmware | v ≤ 2.11.1.120 | — |
| foscam fi9826w_firmware | v ≤ 2.11.1.120 | — |
| foscam fi9818w_firmware | v ≤ 2.13.2.120 | — |
| foscam fi9805w_firmware | v ≤ 2.14.1.120 | — |
| foscam fi9804w_firmware | v ≤ 2.14.1.120 | — |
| foscam fi9804p_firmware | v ≤ 2.14.1.120 | — |
| foscam fi9805e_firmware | v ≤ 2.14.1.120 | — |
| foscam fi9805p_firmware | v ≤ 2.14.1.120 | — |
| foscam fi9828p_firmware | v ≤ 2.13.1.120, v ≤ 2.11.1.133 | — |
| foscam fi9828w_firmware | v ≤ 2.13.1.120 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.