CVE-2020-6769
Təsvir
Bosch Video Streaming Gateway (VSG)-də kritik funksiya üçün autentifikasiyanın olmaması, autentifikasiya olunmamış uzaq hücumçuya Video Streaming Gateway-in ixtiyari konfiqurasiya məlumatlarını əldə etməyə və təyin etməyə imkan verir. Uğurlu hücum, VSG tərəfindən idarə edilən bütün kameraların canlı və yazılmış video məlumatlarının, həmçinin VSG ilə əlaqəli yazı yaddaşının konfidensiallığına və əlçatanlığına təsir göstərə bilər. Bu, Bosch Video Streaming Gateway versiyaları 6.45 <= 6.45.08, 6.44 <= 6.44.022, 6.43 <= 6.43.0023 və 6.42.10 və daha köhnə versiyalara təsir edir. Əgər BVMS ilə birlikdə zəiflik olan VSG versiyası quraşdırılıbsa, bu, Bosch DIVAR IP 3000, DIVAR IP 7000 və DIVAR IP all-in-one 5000-ə təsir edir. Cihazın firewall-unda müvafiq 8023 portu açıqdırsa, bu, Bosch DIVAR IP 2000 <= 3.62.0019 və DIVAR IP 5000 <= 3.80.0039-a təsir edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| bosch video_streaming_gateway | v ≤ 6.42.10, 6.43 ≤ v ≤ 6.43.0023, 6.44 ≤ v ≤ 6.44.022, 6.45 ≤ v ≤ 6.45.08 | — |
| bosch divar_ip_2000_firmware | v ≤ 3.62.0019 | — |
| bosch divar_ip_5000_firmware | v ≤ 3.80.0039 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.