CVE-2019-6958
Təsvir
Yaxınlarda aşkar edilmiş təhlükəsizlik boşluğu bütün Bosch Video Management System (BVMS) versiya 9.0 və daha aşağı, DIVAR IP 2000, 3000, 5000 və 7000, Configuration Manager, Video Engine ilə Building Integration System (BIS), Access Professional Edition (APE), Access Easy Controller (AEC), Bosch Video Client (BVC) və Video SDK (VSDK) məhsullarına təsir edir. RCP+ şəbəkə portu autentifikasiyasız girişə imkan verir. Müvafiq kitabxanaya autentifikasiya funksiyasının əlavə edilməsi problemi həll edir. Problem "CWE-284: Improper Access Control" kimi təsnif edilmişdir. Bu boşluq, məsələn, potensial hücumçuya videoları silməyə və ya video məlumatlarını oxumağa imkan verir.
Necə düzəltmək olar
- bosch bosch_video_client1.7.6.079 və ya daha yeni versiya
- bosch configuration_manager6.10 və ya daha yeni versiya
- bosch video_sdk6.32.0099 və ya daha yeni versiya
- bosch dip_2000_firmware0380.037 və ya daha yeni versiya
- bosch dip_5000_firmware038.037 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| bosch access_professional_edition | 3.0 ≤ v ≤ 3.7 | — |
| bosch bosch_video_client | v < 1.7.6.079 | 1.7.6.079 |
| bosch bosch_video_management_system | v ≤ 9.0 | — |
| bosch building_integration_system | 2.2 ≤ v ≤ 4.4, 4.5, 4.6, 4.6.1 | — |
| bosch configuration_manager | v < 6.10 | 6.10 |
| bosch video_sdk | v < 6.32.0099 | 6.32.0099 |
| bosch dip_2000_firmware | v < 0380.037 | 0380.037 |
| bosch dip_3000_firmware | Aralıq göstərilməyib | — |
| bosch dip_5000_firmware | v < 038.037 | 038.037 |
| bosch dip_7000_firmware | Aralıq göstərilməyib | — |
| bosch access_easy_controller_firmware | 2.1.8.5, 2.1.9.0, 2.1.9.1, 2.1.9.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.