CVE-2021-45039
Təsvir
Uniview IP Camera-nın bir neçə modeli (məs., IPC_G6103 B6103.16.10.B25.201218, IPC_G61, IPC21, IPC23, IPC32, IPC36, IPC62 və IPC_HCMN) 7788 portunda sənədləşdirilməmiş UDP xidməti təqdim edir ki, bu da uzaqdan autentifikasiyadan keçməmiş hücumçuya daxili buferi daşdırmağa və kodun icrasına nail olmağa imkan verir. Bu bufer daşmasından istifadə edərək uzaqdan hücumçu telnetd xidmətini işə sala bilər. Bu xidmətin kodda bərkidilmiş standart istifadəçi adı və parolu (root/123456) var. Məhdudlaşdırıcı shell olsa da, daxili ECHO shell əmri vasitəsilə asanlıqla yan keçmək mümkündür.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| uniview camera_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.