CVE-2020-11624
Təsvir
AvertX Auto focus Night Vision HD Indoor/Outdoor IP Dome Camera HD838 və Night Vision HD Indoor/Outdoor Mini IP Bullet Camera HD438 modellərində problem aşkar edilmişdir. Bu cihazlar istifadəçilərdən admin hesabı üçün standart şifrəni dəyişməyi tələb etmir. Onlar yalnız şifrənin dəyişdirilməsini təklif edən açılan pəncərə göstərirlər, lakin bu məcburi deyil. Administrator "Cancel" düyməsini sıxaraq şifrəni dəyişmədən cihazı istifadə etməyə davam edə bilər. Əlavə olaraq, login.js skripti daxilində standart istifadəçi adı açıqlanır. Zərərli proqramlar və eksploytlər də daxil olmaqla, IoT cihazlarına yönəlmiş bir çox hücumlar standart giriş məlumatlarının istifadəsinə əsaslandığı üçün, bu kameralar bədniyyətli şəxslər üçün asan hədəfə çevrilir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| avertx hd838_firmware | Aralıq göstərilməyib | — |
| avertx hd438_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.