CVE-2019-9676
Təsvir
Bəzi Dahua IP Kamera cihazlarında (IPC-HFW1XXX, IPC-HDW1XXX, IPC-HFW2XXX, 2018/11-dən əvvəlki versiyalar) bufer daşması zəifliyi aşkar edilmişdir. Zəiflik, məhsulun əsas funksiyaları tərəfindən istifadə edilməyən ardıcıl port çap məlumatları üçün yönləndirmə ekranı funksiyasında mövcuddur. Hücumçu lokal olaraq daxil olduqdan sonra, bu zəiflikdən cihazın yenidən başladılmasına və ya ixtiyari kodun icrasına səbəb olmaq üçün istifadə edilə bilər. Dahua statik kod audit prosesi zamanı müvafiq təhlükəsizlik problemlərini müəyyən etmiş və bu funksiyanı tədricən silmişdir; həmin funksiya yeni cihazlarda və proqram təminatlarında artıq mövcud deyil. Dahua zəifliyin aradan qaldırılması üçün təsirlənən məhsulların yeni versiyalarını buraxmışdır.
Necə düzəltmək olar
- dahuasecurity ipc-hfw1xxx_firmware2018-11 və ya daha yeni versiya
- dahuasecurity ipc-hdw1xxx_firmware2018-11 və ya daha yeni versiya
- dahuasecurity ipc-hfw2xxx_firmware2018-11 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dahuasecurity ipc-hfw1xxx_firmware | v < 2018-11 | 2018-11 |
| dahuasecurity ipc-hdw1xxx_firmware | v < 2018-11 | 2018-11 |
| dahuasecurity ipc-hfw2xxx_firmware | v < 2018-11 | 2018-11 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.