CVE-2020-24216
Yüksək
Təsvir
HiSilicon əsaslı IPTV/H.264/H.265 video enkoderlərindəki box tətbiqində problem aşkar edilmişdir. Administrator RTSP axını üçün gizli URL konfiqurasiya etdikdə, axın hələ də /0 kimi standart adı vasitəsilə əlçatan olur. Autentifikasiya olunmamış hücumçular şəxsi olması nəzərdə tutulan video axınlarını izləyə bilərlər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulJtechdigital H.264 Iptv Encoder 1080p\@60hz Firmware
Dərc6 okt 2020
İlk görülmə6 okt 2020
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jtechdigital h.264_iptv_encoder_1080p\@60hz_firmware | Aralıq göstərilməyib | — |
| szuray iptv\/h.264_video_encoder_firmware | Aralıq göstərilməyib | — |
| szuray iptv\/h.265_video_encoder_firmware | Aralıq göstərilməyib | — |
| provideoinstruments vecaster-hd-h264_firmware | Aralıq göstərilməyib | — |
| provideoinstruments vecaster-hd-hevc_firmware | Aralıq göstərilməyib | — |
| provideoinstruments vecaster-4k-hevc_firmware | Aralıq göstərilməyib | — |
| provideoinstruments vecaster-hd-sdi_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.