CVE-2020-9528
Təsvir
Shenzhen Hichip Vision Technology tərəfindən hazırlanmış və milyonlarla İnternet of Things cihazında müxtəlif vendorlar tərəfindən istifadə edilən firmware-də (V6-dan V20-yə qədər) kriptoqrafik problemlər mövcuddur. Bu problemlər uzaqdakı hücumçulara istifadəçi sessiya məlumatlarına giriş imkanı verir ki, bu da istifadəçi video/audio axınlarının dinlənilməsi, etibarnamələrin ələ keçirilməsi və cihazların kompromisə uğratılması ilə nümayiş etdirilmişdir. Bu, aşağıdakı brend adları altında satılan məhsullara təsir edir: Accfly, Alptop, Anlink, Besdersec, BOAVISION, COOAU, CPVAN, Ctronics, D3D Security, Dericam, Elex System, Elite Security, ENSTER, ePGes, Escam, FLOUREON, GENBOLT, Hongjingtian (HJT), ICAMI, Iegeek, Jecurity, Jennov, KKMoon, LEFTEK, Loosafe, Luowice, Nesuniq, Nettoly, ProElite, QZT, Royallite, SDETER, SV3C, SY2L, Tenvis, ThinkValue, TOMLOV, TPTEK, WGCC və ZILINK.
Necə düzəltmək olar
- hichip shenzhen_hichip_vision_technology_firmware2020-06-29 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hichip shenzhen_hichip_vision_technology_firmware | v < 2020-06-29 | 2020-06-29 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.