CVE-2020-24215
Təsvir
HiSilicon əsaslı IPTV/H.264/H.265 video enkoderlərindəki box tətbiqində problem aşkar edilmişdir. Hücumçular HTTP sorğularındakı sabit kodlaşdırılmış (hard-coded) etibarlılıq məlumatlarından istifadə edərək cihazın konfiqurasiyasının əldə edilməsi (açıq mətn formatında admin şifrəsi ilə birlikdə) və xüsusi proqram təminatı yeniləməsinin yüklənməsi də daxil olmaqla, cihazda hər hansı inzibati tapşırığı yerinə yetirə və nəticədə ixtiyari kodun icrasını təmin edə bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jtechdigital h.264_iptv_encoder_1080p\@60hz_firmware | Aralıq göstərilməyib | — |
| szuray iptv\/h.264_video_encoder_firmware | Aralıq göstərilməyib | — |
| szuray iptv\/h.265_video_encoder_firmware | Aralıq göstərilməyib | — |
| provideoinstruments vecaster-hd-h264_firmware | Aralıq göstərilməyib | — |
| provideoinstruments vecaster-hd-hevc_firmware | Aralıq göstərilməyib | — |
| provideoinstruments vecaster-4k-hevc_firmware | Aralıq göstərilməyib | — |
| provideoinstruments vecaster-hd-sdi_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.