CVE-2020-9502
Kritik
Təsvir
Build vaxtı dekabr 2019-cu ildən əvvəl olan bəzi Dahua məhsullarında Session ID proqnozlaşdırıla bilən zəifliklər mövcuddur. Normal istifadəçi girişi zamanı hücumçu cihazı hədəf almaq üçün proqnozlaşdırılmış Session ID-dən istifadə edərək məlumat paketi hazırlaya bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulDahuasecurity Sd6al Firmware
Dərc13 may 2020
İlk görülmə13 may 2020
Necə düzəltmək olar
Yeniləyin
- dahuasecurity sd6al_firmware2019-12 və ya daha yeni versiya
- dahuasecurity sd5a_firmware2019-12 və ya daha yeni versiya
- dahuasecurity sd1a_firmware2019-12 və ya daha yeni versiya
- dahuasecurity ptz1a_firmware2019-12 və ya daha yeni versiya
- dahuasecurity sd50_firmware2019-12 və ya daha yeni versiya
- dahuasecurity sd52c_firmware2019-12 və ya daha yeni versiya
- dahuasecurity ipc-hx5842h_firmware2019-12 və ya daha yeni versiya
- dahuasecurity ipc-hx7842h_firmware2019-12 və ya daha yeni versiya
- dahuasecurity ipc-hx2xxx_firmware2019-12 və ya daha yeni versiya
- dahuasecurity ipc-hxxx5x4x_firmware2019-12 və ya daha yeni versiya
- dahuasecurity n42b1p_firmware2019-12 və ya daha yeni versiya
- dahuasecurity n42b2p_firmware2019-12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dahuasecurity sd6al_firmware | v < 2019-12 | 2019-12 |
| dahuasecurity sd5a_firmware | v < 2019-12 | 2019-12 |
| dahuasecurity sd1a_firmware | v < 2019-12 | 2019-12 |
| dahuasecurity ptz1a_firmware | v < 2019-12 | 2019-12 |
| dahuasecurity sd50_firmware | v < 2019-12 | 2019-12 |
| dahuasecurity sd52c_firmware | v < 2019-12 | 2019-12 |
| dahuasecurity ipc-hx5842h_firmware | v < 2019-12 | 2019-12 |
| dahuasecurity ipc-hx7842h_firmware | v < 2019-12 | 2019-12 |
| dahuasecurity ipc-hx2xxx_firmware | v < 2019-12 | 2019-12 |
| dahuasecurity ipc-hxxx5x4x_firmware | v < 2019-12 | 2019-12 |
| dahuasecurity n42b1p_firmware | v < 2019-12 | 2019-12 |
| dahuasecurity n42b2p_firmware | v < 2019-12 | 2019-12 |
| dahuasecurity n42b3p_firmware | v < 2019-12 | 2019-12 |
| dahuasecurity n52a4p_firmware | v < 2019-12 | 2019-12 |
| dahuasecurity n54a4p_firmware | v < 2019-12 | 2019-12 |
| dahuasecurity n52b2p_firmware | v < 2019-12 | 2019-12 |
| dahuasecurity n52b5p_firmware | v < 2019-12 | 2019-12 |
| dahuasecurity n52b3p_firmware | v < 2019-12 | 2019-12 |
| dahuasecurity n54b2p_firmware | v < 2019-12 | 2019-12 |
| dahuasecurity ipc-hdbw1320e-w_firmware | v < 2019-12 | 2019-12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.