CVE-2018-9995
Təsvir
TBK DVR4104 və DVR4216 cihazları, həmçinin orijinal TBK DVR4104 və DVR4216 seriyalarının yenidən brendlənmiş versiyalarını işlədən Novo, CeNova, QSee, Pulnix, XVR 5 in 1, Securus, Night OWL, DVR Login, HVR Login və MDVR Login cihazları uzaqdakı hücumçulara "Cookie: uid=admin" başlığı vasitəsilə autentifikasiyadan yan keçməyə imkan verir; bu, cavabda JSON məlumatları daxilində etibarnamələri təmin edən device.rsp?opt=user&cmd=list sorğusu ilə nümayiş etdirilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tbkvision tbk-dvr4216_firmware | Aralıq göstərilməyib | — |
| tbkvision tbk-dvr4104_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.