CVE-2020-24214
Təsvir
HiSilicon əsaslı IPTV/H.264/H.265 video enkoderlərindəki box tətbiqində problem aşkar edilmişdir. Hücumçular bufer daşmasına və tətbiqin çökməsinə səbəb olmaq üçün xüsusi hazırlanmış autentifikasiya olunmamış RTSP sorğusu göndərə bilərlər. Cihaz avtomatik yenidən başladılana qədər, təxminən bir dəqiqə müddətində video kodlaşdırma və yayım kimi əsas funksiyalarını yerinə yetirə bilməyəcəkdir. Hücumçular hər dəqiqədən bir zərərli sorğular göndərərək cihazı effektiv şəkildə sıradan çıxara bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jtechdigital h.264_iptv_encoder_1080p\@60hz_firmware | Aralıq göstərilməyib | — |
| szuray iptv\/h.264_video_encoder_firmware | Aralıq göstərilməyib | — |
| szuray iptv\/h.265_video_encoder_firmware | Aralıq göstərilməyib | — |
| provideoinstruments vecaster-hd-h264_firmware | Aralıq göstərilməyib | — |
| provideoinstruments vecaster-hd-hevc_firmware | Aralıq göstərilməyib | — |
| provideoinstruments vecaster-4k-hevc_firmware | Aralıq göstərilməyib | — |
| provideoinstruments vecaster-hd-sdi_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.