CVE-2019-5998

Yüksək

Təsvir

EOS seriyalı rəqəmsal kameraların (EOS-1D X proqram təminatı versiya 2.1.0 və daha əvvəlki, EOS-1D X MKII proqram təminatı versiya 1.1.6 və daha əvvəlki, EOS-1D C proqram təminatı versiya 1.4.1 və daha əvvəlki, EOS 5D MARK III proqram təminatı versiya 1.3.5 və daha əvvəlki, EOS 5D MARK IV proqram təminatı versiya 1.2.0 və daha əvvəlki, EOS 5DS proqram təminatı versiya 1.1.2 və daha əvvəlki, EOS 5DS R proqram təminatı versiya 1.1.2 və daha əvvəlki, EOS 6D proqram təminatı versiya 1.1.8 və daha əvvəlki, EOS 6D MARK II proqram təminatı versiya 1.0.4 və daha əvvəlki, EOS 7D MARK II proqram təminatı versiya 1.1.2 və daha əvvəlki, EOS 70 D proqram təminatı versiya 1.1.2 və daha əvvəlki, EOS 80 D proqram təminatı versiya 1.0.2 və daha əvvəlki, EOS KISS X7I / EOS D REBEL T5I / EOS 700D proqram təminatı versiya 1.1.5 və daha əvvəlki, EOS KISS X8I / EOS D REBEL T6I / EOS 750D proqram təminatı versiya 1.0.0 və daha əvvəlki, EOS KISS X9I / EOS D REBEL T7I / EOS 800D proqram təminatı versiya 1.0.1 və daha əvvəlki, EOS KISS X7 / EOS D REBEL SL1 / EOS 100D proqram təminatı versiya 1.0.1 və daha əvvəlki, EOS KISS X9 / EOS D REBEL SL2 / EOS 200D proqram təminatı versiya 1.0.1 və daha əvvəlki, EOS KISS X10 / EOS D REBEL SL3 / EOS 200D / EOS 250D proqram təminatı versiya 1.0.1 və daha əvvəlki, EOS 8000D / EOS D REBEL T6S / EOS 760D proqram təminatı versiya 1.0.0 və daha əvvəlki, EOS 9000D / EOS 77D proqram təminatı versiya 1.0.2 və daha əvvəlki, EOS KISS X70 / EOS D REBEL T5 / EOS 1200D proqram təminatı versiya 1.0.2 və daha əvvəlki, EOS D REBEL T5 RE / EOS 1200D MG / EOS HI proqram təminatı versiya 1.0.2 və daha əvvəlki, EOS KISS X80 / EOS D REBEL T6 / EOS 1300D proqram təminatı versiya 1.1.0 və daha əvvəlki, EOS KISS X90 / EOS D REBEL T7 / EOS 1500D / EOS 2000D proqram təminatı versiya 1.0.0 və daha əvvəlki, EOS D REBEL T100 / EOS 3000D / EOS 4000D proqram təminatı versiya 1.0.0 və daha əvvəlki, EOS R proqram təminatı versiya 1.3.0 və daha əvvəlki, EOS RP proqram təminatı versiya 1.2.0 və daha əvvəlki, EOS RP GOLD proqram təminatı versiya 1.2.0 və daha əvvəlki, EOS M2 proqram təminatı versiya 1.0.3 və daha əvvəlki, EOS M3 proqram təminatı versiya 1.2.0 və daha əvvəlki, EOS M5 proqram təminatı versiya 1.0.1 və daha əvvəlki, EOS M6 proqram təminatı versiya 1.0.1 və daha əvvəlki, EOS M6(China) proqram təminatı versiya 5.0.0 və daha əvvəlki, EOS M10 proqram təminatı versiya 1.1.0 və daha əvvəlki, EOS M100 proqram təminatı versiya 1.0.0 və daha əvvəlki, EOS KISS M / EOS M50 proqram təminatı versiya 1.0.2 və daha əvvəlki), həmçinin PowerShot SX740 HS proqram təminatı versiya 1.0.1 və daha əvvəlki, PowerShot SX70 HS proqram təminatı versiya 1.1.0 və daha əvvəlki və PowerShot G5Xmark II proqram təminatı versiya 1.0.1 və daha əvvəlki modellərinin PTP (Picture Transfer Protocol) komponentində bufer daşması mövcuddur. Bu, eyni şəbəkə seqmentində olan hücumçuya notifybtstatus komandası vasitəsilə təsirlənmiş məhsulun cavab verməməsinə səbəb olmağa və ya həmin məhsulda ixtiyari kodun icrasına imkan verir.

CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulCanon Eos-1d X Firmware
Dərc6 avq 2019
İlk görülmə6 avq 2019

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
canon eos-1d_x_firmwarev ≤ 2.1.0—
canon eos-1d_x_mkii_firmwarev ≤ 1.1.6—
canon eos-1d_c_firmwarev ≤ 1.4.1—
canon eos_5d_mark_iii_firmwarev ≤ 1.3.5—
canon eos_5d_mark_iv_firmwarev ≤ 1.2.0—
canon eos_5ds_firmwarev ≤ 1.1.2—
canon eos_5ds_r_firmwarev ≤ 1.1.2—
canon eos_6d_firmwarev ≤ 1.1.8—
canon eos_7d_mark_ii_firmwarev ≤ 1.1.2—
canon eos_70d_firmwarev ≤ 1.1.2—
canon eos_80d_firmwarev ≤ 1.0.2—
canon eos_kiss_x7i_firmwarev ≤ 1.1.5—
canon eos_d_rebel_t5i_firmwarev ≤ 1.1.5—
canon eos_700d_firmwarev ≤ 1.1.5—
canon eos_kiss_x8i_firmwarev ≤ 1.0.0—
canon eos_d_rebel_t6i_firmwarev ≤ 1.0.0—
canon eos_750d_firmwarev ≤ 1.0.0—
canon eos_kiss_x9i_firmwarev ≤ 1.0.1—
canon eos_d_rebel_t7i_firmwarev ≤ 1.0.1—
canon eos_800d_firmwarev ≤ 1.0.1—
canon eos_kiss_x7_firmwarev ≤ 1.0.1—
canon eos_d_rebel_sl1_firmwarev ≤ 1.0.1—
canon eos_100d_firmwarev ≤ 1.0.1—
canon eos_kiss_x9_firmwarev ≤ 1.0.1—
canon eos_d_rebel_sl2_firmwarev ≤ 1.0.1—
canon eos_200d_firmwarev ≤ 1.0.1—
canon eos_kiss_x10_firmwarev ≤ 1.0.1—
canon eos_d_rebel_sl3_firmwarev ≤ 1.0.1—
canon eos_250d_firmwarev ≤ 1.0.1—
canon eos_8000d_firmwarev ≤ 1.0.0—
canon eos_d_rebel_t6s_firmwarev ≤ 1.0.0—
canon eos_760d_firmwarev ≤ 1.0.0—
canon eos_9000d_firmwarev ≤ 1.0.2—
canon eos_77d_firmwarev ≤ 1.0.2—
canon eos_kiss_x70_firmwarev ≤ 1.0.2—
canon eos_d_rebel_t5_firmwarev ≤ 1.0.2—
canon eos_1200d_firmwarev ≤ 1.0.2—
canon eos_d_rebel_t5_re_firmwarev ≤ 1.0.2—
canon eos_1200d_mg_firmwarev ≤ 1.0.2—
canon eos_hi_firmwarev ≤ 1.0.2—
canon eos_kiss_x80_firmwarev ≤ 1.1.0—
canon eos_d_rebel_t6_firmwarev ≤ 1.1.0—
canon eos_1300d_firmwarev ≤ 1.1.0—
canon eos_kiss_x90_firmwarev ≤ 1.0.0—
canon eos_d_rebel_t7_firmwarev ≤ 1.0.0—
canon eos_1500d_firmwarev ≤ 1.0.0—
canon eos_2000d_firmwarev ≤ 1.0.0—
canon eos_d_rebel_t100_firmwarev ≤ 1.0.0—
canon eos_3000d_firmwarev ≤ 1.0.0—
canon eos_4000d_firmwarev ≤ 1.0.0—
canon eos_r_firmwarev ≤ 1.3.0—
canon eos_rp_firmwarev ≤ 1.2.0—
canon eos_rp_gold_firmwarev ≤ 1.2.0—
canon eos_m2_firmwarev ≤ 1.0.3—
canon eos_m3_firmwarev ≤ 1.2.0—
canon eos_m5_firmwarev ≤ 1.0.1—
canon eos_m6_firmwarev ≤ 1.0.1—
canon eos_m6\(china\)_firmwarev ≤ 5.0.0—
canon eos_m10_firmwarev ≤ 1.1.0—
canon eos_m100_firmwarev ≤ 1.0.0—
canon eos_kiss_m_firmwarev ≤ 1.0.2—
canon eos_m50_firmwarev ≤ 1.0.2—
canon powershot_sx740_hs_firmwarev ≤ 1.0.1—
canon powershot_sx70_hs_firmwarev ≤ 1.1.0—
canon powershot_g5xmark_ii_firmwarev ≤ 1.0.1—
canon eos_6d_mark_ii_firmwarev ≤ 1.0.4—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2019-5998 · Canon Eos-1d X Firmware · Dark Radar