CVE-2019-12223
Yüksək
Təsvir
Hanwah Techwin SRN-472s 1.07_190502 cihazlarında və digər 2019-05-03 tarixinədək olan SRN-x cihazlarının NVR WebViewer komponentində problem aşkar edilmişdir. 117 simvoldan çox olan uzun istifadəçi adı göndərməklə sistemin çökməsi və yenidən başladılması mümkündür. İstifadəçi adı DVR sisteminin işini idarə edən əsas prosesdə bufer daşmasına səbəb olur ki, bu da yenidən başlatma əməliyyatı zamanı xidmətləri əlçatmaz edir. Hücumçunun cihaza şəbəkə çıxışı olduğu müddətcə təkrarlanan hücumlar əlçatanlığa təsir göstərir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulHanwha-security Srn-472s Firmware
Dərc5 sen 2019
İlk görülmə5 sen 2019
Necə düzəltmək olar
Yeniləyin
- hanwha-security srn-873s_firmware2019-05-03 və ya daha yeni versiya
- hanwha-security srn-1673s_firmware2019-05-03 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hanwha-security srn-472s_firmware | 1.07_190502 | — |
| hanwha-security srn-873s_firmware | v < 2019-05-03 | 2019-05-03 |
| hanwha-security srn-1673s_firmware | v < 2019-05-03 | 2019-05-03 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.