CVE-2021-4469
Təsvir
Denver SHO-110 IP kameraları TCP 8001 portunda autentifikasiya olmadan '/snapshot' son nöqtəsinə (endpoint) giriş imkanı verən ikincili HTTP xidmətini təmin edir. Port 80-dəki əsas veb interfeys autentifikasiyanı tələb etsə də, bu arxa qapı (backdoor) xidməti hər hansı uzaq hücumçuya birbaşa 'snapshot' son nöqtəsinə sorğu göndərməklə şəkil snapshot-larını əldə etməyə imkan verir. Hücumçu təkrarən snapshot-ları toplayaraq kamera axınını bərpa edə bilər ki, bu da izlənilən mühitin məxfiliyini pozur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| denver i | 0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.