CVE-2020-24055
Kritik
Təsvir
Verint 5620PTZ Verint_FW_0_42 və Verint 4320 V4320_FW_0_23 və V4320_FW_0_31 qurğularında TCP 6666 portunda dinləmə aparan '/usr/sbin/DM' binar icra faylında tətbiq edilmiş avtomatik kəşf (autodiscovery) xidməti mövcuddur. Bu xidmət stek bufer daşmasına qarşı həssasdır. Qeyd etmək lazımdır ki, bu xidmət heç bir autentifikasiya tələb etmir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulVerint 5620ptz Firmware
Dərc21 avq 2020
İlk görülmə21 avq 2020
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| verint 5620ptz_firmware | verint_fw_0_42 | — |
| verint 4320_firmware | v4320_fw_0_23, v4320_fw_0_31 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.