CVE-2019-20467
Təsvir
Sannce Smart HD Wifi Security Camera EAN 2 950004 595317 cihazlarında bir problem aşkar edilmişdir. Cihazda standart olaraq TELNET interfeysi mövcuddur (bu interfeys elan edilmir və funksional olaraq istifadə olunmur, lakin yenə də əlçatandır). Bu interfeysdə istifadə edilə bilən iki arxa qapı (backdoor) hesabı (root və default) mövcuddur. Arxa qapı hesablarının istifadəçi adları və şifrələri bütün cihazlarda eynidir. Hücumçular bu arxa qapı hesablarından istifadə edərək giriş əldə edə və cihaz daxilində root səlahiyyətləri ilə kod icra edə bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sannce smart_hd_wifi_security_camera_ean_2_950004_595317_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.