CVE-2019-6582
Təsvir
Siveillance VMS 2017 R2 (bütün versiyalar < V11.2a), Siveillance VMS 2018 R1 (bütün versiyalar < V12.1a), Siveillance VMS 2018 R2 (bütün versiyalar < V12.2a), Siveillance VMS 2018 R3 (bütün versiyalar < V12.3a), Siveillance VMS 2019 R1 (bütün versiyalar < V13.1a) məhsullarında zəiflik aşkar edilmişdir. Port 80/TCP-yə şəbəkə girişi olan hücumçu müvafiq səlahiyyətlər olmadan istifadəçi tərəfindən təyin edilmiş hadisə xüsusiyyətlərini dəyişə bilər. Təhlükəsizlik zəifliyi, təsirlənmiş xidmətə şəbəkə girişi olan autentifikasiya olunmuş hücumçu tərəfindən istismar edilə bilər. Bu təhlükəsizlik zəifliyini istismar etmək üçün istifadəçi qarşılıqlı əlaqəsi tələb olunmur. Uğurlu istismar istifadəçi tərəfindən təyin edilmiş hadisə xüsusiyyətlərinin bütövlüyünə və müvafiq funksionallığın əlçatanlığına xələl gətirir. Məsləhət publikasiya edildiyi vaxtda bu təhlükəsizlik zəifliyinin heç bir ictimai istismarı məlum olmayıb.
Necə düzəltmək olar
- siemens siveillance_video_management_software_2017_r211.2a və ya daha yeni versiya
- siemens siveillance_video_management_software_2018_r112.1a və ya daha yeni versiya
- siemens siveillance_video_management_software_2018_r212.2a və ya daha yeni versiya
- siemens siveillance_video_management_software_2018_r312.3a və ya daha yeni versiya
- siemens siveillance_video_management_software_2019_r113.1a və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens siveillance_video_management_software_2017_r2 | v < 11.2a | 11.2a |
| siemens siveillance_video_management_software_2018_r1 | v < 12.1a | 12.1a |
| siemens siveillance_video_management_software_2018_r2 | v < 12.2a | 12.2a |
| siemens siveillance_video_management_software_2018_r3 | v < 12.3a | 12.3a |
| siemens siveillance_video_management_software_2019_r1 | v < 13.1a | 13.1a |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.