CVE-2020-26762
Kritik
Təsvir
Edimax IP-Camera IC-3116W (v3.06) və IC-3140W (v3.07) modellərində stek əsaslı bufer daşması mövcuddur ki, bu da autentifikasiya olunmamış və səlahiyyətsiz hücumçuya xüsusi hazırlanmış GET-Sorğusu vasitəsilə uzaqdan kodun icrasını həyata keçirməyə imkan verir. Daşma, doGetSysteminfo() funksiyasında tip yoxlamasının olmaması səbəbindən ipcam_cgi binar faylında baş verir. Bu problem IC-3116W v3.08 versiyasında düzəldilmişdir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulEdimax Ic-3116w Firmware
Dərc1 dek 2020
İlk görülmə1 dek 2020
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| edimax ic-3116w_firmware | 3.06 | — |
| edimax ic-3140w_firmware | 3.07 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.