CVE-2020-9527
Təsvir
Shenzhen Hichip Vision Technology tərəfindən hazırlanmış və milyonlarla İnternet of Things cihazında müxtəlif vendorlar tərəfindən istifadə edilən firmware (V6-dan V20-yə qədər, 2018-08-09-dan 2020-ci ilə qədər olan versiyalar) bufer daşması zəifliyindən əziyyət çəkir. Bu zəiflik autentifikasiya olunmamış uzaqdakı hücumçulara peer-to-peer (P2P) xidməti vasitəsilə ixtiyari kodun icrasına imkan verir. Bu, aşağıdakı brend adları altında satılan məhsullara təsir edir: Accfly, Alptop, Anlink, Besdersec, BOAVISION, COOAU, CPVAN, Ctronics, D3D Security, Dericam, Elex System, Elite Security, ENSTER, ePGes, Escam, FLOUREON, GENBOLT, Hongjingtian (HJT), ICAMI, Iegeek, Jecurity, Jennov, KKMoon, LEFTEK, Loosafe, Luowice, Nesuniq, Nettoly, ProElite, QZT, Royallite, SDETER, SV3C, SY2L, Tenvis, ThinkValue, TOMLOV, TPTEK, WGCC və ZILINK.
Necə düzəltmək olar
- hichip shenzhen_hichip_vision_technology_firmware2020-06-29 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hichip shenzhen_hichip_vision_technology_firmware | v < 2020-06-29 | 2020-06-29 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.