CVE-2022-45045
Yüksək
Təsvir
MBD6304T V4.02.R11.00000117.10001.131900.00000 və NBD6808T-PL V4.02.R11.C7431119.12001.130000.00000 daxil olmaqla çox sayda Xiongmai NVR cihazı autentifikasiya olunmuş istifadəçilərə root səlahiyyətləri ilə ixtiyari əmrlərin icrasına icazə verir; bu boşluq təxminən 2019-cu ildən etibarən real hücumlarda istifadə edilmişdir. Uzaqdan qoşulan və autentifikasiya olunmuş hücumçu, ehtimal ki, standart admin:tlJwpbo6 etibarlılıq məlumatlarından istifadə edərək, 34567 portuna bağlana bilər və yeniləmə sorğusu zamanı xüsusi hazırlanmış JSON faylı vasitəsilə əməliyyat sisteminin ixtiyari əmrlərini icra edə bilər. Ən azı 2021-ci ildən etibarən Xiongmai, hücumçuların bu mexanizmdən telnetd-ni işə salmaq üçün istifadəsini önləmək məqsədilə yamalar tətbiq etmişdir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı84. faiz dərəcəsi2,4%
MəhsulXiongmaitech Mbd6304t
Dərc1 dek 2022
İlk görülmə1 dek 2022
Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| xiongmaitech mbd6304t | Aralıq göstərilməyib | — |
| xiongmaitech nbd6808t-pl | Aralıq göstərilməyib | — |
| xiongmaitech nbd7004t-p | Aralıq göstərilməyib | — |
| xiongmaitech nbd7008t-p | Aralıq göstərilməyib | — |
| xiongmaitech nbd7016t-f-v2 | Aralıq göstərilməyib | — |
| xiongmaitech nbd7024h-p | Aralıq göstərilməyib | — |
| xiongmaitech nbd7024t-p | Aralıq göstərilməyib | — |
| xiongmaitech nbd7804r-f\(ep\) | Aralıq göstərilməyib | — |
| xiongmaitech nbd7804r-f\(hdmi\) | Aralıq göstərilməyib | — |
| xiongmaitech nbd7804r-fw | Aralıq göstərilməyib | — |
| xiongmaitech nbd7804t-pl | Aralıq göstərilməyib | — |
| xiongmaitech nbd7808r-pl\(ep\) | Aralıq göstərilməyib | — |
| xiongmaitech nbd7808r-pl\(hdmi\) | Aralıq göstərilməyib | — |
| xiongmaitech nbd7808t-pl | Aralıq göstərilməyib | — |
| xiongmaitech nbd7904r-fs | Aralıq göstərilməyib | — |
| xiongmaitech nbd7904t-p | Aralıq göstərilməyib | — |
| xiongmaitech nbd7904t-pl | Aralıq göstərilməyib | — |
| xiongmaitech nbd7904t-pl-xpoe | Aralıq göstərilməyib | — |
| xiongmaitech nbd7904t-plc-xpoe | Aralıq göstərilməyib | — |
| xiongmaitech nbd7904t-q | Aralıq göstərilməyib | — |
| xiongmaitech nbd7908t-q | Aralıq göstərilməyib | — |
| xiongmaitech nbd8004r-pl\(ep\) | Aralıq göstərilməyib | — |
| xiongmaitech nbd8004r-yl\(ep\) | Aralıq göstərilməyib | — |
| xiongmaitech nbd8004t-q | Aralıq göstərilməyib | — |
| xiongmaitech nbd8008r-pl | Aralıq göstərilməyib | — |
| xiongmaitech nbd8008r-pl\(ep\) | Aralıq göstərilməyib | — |
| xiongmaitech nbd8008r-yl\(ep\) | Aralıq göstərilməyib | — |
| xiongmaitech nbd8008ra-gl | Aralıq göstərilməyib | — |
| xiongmaitech nbd8008ra-glk | Aralıq göstərilməyib | — |
| xiongmaitech nbd8008ra-ul\(ep\) | Aralıq göstərilməyib | — |
| xiongmaitech nbd8008ra-ula | Aralıq göstərilməyib | — |
| xiongmaitech nbd8008ra-ulk | Aralıq göstərilməyib | — |
| xiongmaitech nbd8008t-q | Aralıq göstərilməyib | — |
| xiongmaitech nbd8009s-ula-v2 | Aralıq göstərilməyib | — |
| xiongmaitech nbd8010s-kl-v2 | Aralıq göstərilməyib | — |
| xiongmaitech nbd8016r-ul | Aralıq göstərilməyib | — |
| xiongmaitech nbd8016ra-k\(ep\) | Aralıq göstərilməyib | — |
| xiongmaitech nbd8016ra-ul | Aralıq göstərilməyib | — |
| xiongmaitech nbd8016ra-ul\(ep\) | Aralıq göstərilməyib | — |
| xiongmaitech nbd8016ra-ula | Aralıq göstərilməyib | — |
| xiongmaitech nbd8016ra-ulk | Aralıq göstərilməyib | — |
| xiongmaitech nbd8016s-kl-v2 | Aralıq göstərilməyib | — |
| xiongmaitech nbd8016s-ula-v2 | Aralıq göstərilməyib | — |
| xiongmaitech nbd8016t-q-v2 | Aralıq göstərilməyib | — |
| xiongmaitech nbd8025r-ul | Aralıq göstərilməyib | — |
| xiongmaitech nbd8032h4-p | Aralıq göstərilməyib | — |
| xiongmaitech nbd8032h4-q | Aralıq göstərilməyib | — |
| xiongmaitech nbd8032h4-qe | Aralıq göstərilməyib | — |
| xiongmaitech nbd8032h4-ul | Aralıq göstərilməyib | — |
| xiongmaitech nbd8032h8-p | Aralıq göstərilməyib | — |
| xiongmaitech nbd8032h8-qe | Aralıq göstərilməyib | — |
| xiongmaitech nbd8032ra-ul-v2 | Aralıq göstərilməyib | — |
| xiongmaitech nbd8064h8-p | Aralıq göstərilməyib | — |
| xiongmaitech nbd80n16ra-kl | Aralıq göstərilməyib | — |
| xiongmaitech nbd80n16ra-kl\(ep\) | Aralıq göstərilməyib | — |
| xiongmaitech nbd80s08s-kl\(ep\) | Aralıq göstərilməyib | — |
| xiongmaitech nbd80s10s-kl | Aralıq göstərilməyib | — |
| xiongmaitech nbd80s16s-kl | Aralıq göstərilməyib | — |
| xiongmaitech nbd80s16s-kl\(ep\) | Aralıq göstərilməyib | — |
| xiongmaitech nbd80x09ra-kl | Aralıq göstərilməyib | — |
| xiongmaitech nbd80x09s-kl | Aralıq göstərilməyib | — |
| xiongmaitech nbd88x09s-kl | Aralıq göstərilməyib | — |
| xiongmaitech nbd8904r-pl | Aralıq göstərilməyib | — |
| xiongmaitech nbd8904r-yl | Aralıq göstərilməyib | — |
| xiongmaitech nbd8904t-gsc-xpoe | Aralıq göstərilməyib | — |
| xiongmaitech nbd8904t-q | Aralıq göstərilməyib | — |
| xiongmaitech nbd8908r-pl | Aralıq göstərilməyib | — |
| xiongmaitech nbd8908r-yl | Aralıq göstərilməyib | — |
| xiongmaitech nbd8908t-pl-xpoe | Aralıq göstərilməyib | — |
| xiongmaitech nbd8908t-plc-xpoe | Aralıq göstərilməyib | — |
| xiongmaitech nbd8916f4-q | Aralıq göstərilməyib | — |
| xiongmaitech nbd8916f8-q | Aralıq göstərilməyib | — |
| xiongmaitech mbd6304t_firmware | 4.02.r11.00000117.10001.131900.00000 | — |
| xiongmaitech nbd6808t-pl_firmware | 4.02.r11.c7431119.12001.130000.00000 | — |
| xiongmaitech nbd7004t-p_firmware | Aralıq göstərilməyib | — |
| xiongmaitech nbd7008t-p_firmware | Aralıq göstərilməyib | — |
| xiongmaitech nbd7016t-f-v2_firmware | Aralıq göstərilməyib | — |
| xiongmaitech nbd7024h-p_firmware | Aralıq göstərilməyib | — |
| xiongmaitech nbd7024t-p_firmware | Aralıq göstərilməyib | — |
| xiongmaitech nbd7804r-f\(ep\)_firmware | Aralıq göstərilməyib | — |
| xiongmaitech nbd7804r-f\(hdmi\)_firmware | Aralıq göstərilməyib | — |
| xiongmaitech nbd7804r-fw_firmware | Aralıq göstərilməyib | — |
| xiongmaitech nbd7804t-pl_firmware | Aralıq göstərilməyib | — |
| xiongmaitech nbd7808r-pl\(ep\)_firmware | Aralıq göstərilməyib | — |
| xiongmaitech nbd7808r-pl\(hdmi\)_firmware | Aralıq göstərilməyib | — |
| xiongmaitech nbd7808t-pl_firmware | Aralıq göstərilməyib | — |
| xiongmaitech nbd7904r-fs_firmware | Aralıq göstərilməyib | — |
| xiongmaitech nbd7904t-p_firmware | Aralıq göstərilməyib | — |
| xiongmaitech nbd7904t-pl_firmware | Aralıq göstərilməyib | — |
| xiongmaitech nbd7904t-pl-xpoe_firmware | Aralıq göstərilməyib | — |
| xiongmaitech nbd7904t-plc-xpoe_firmware | Aralıq göstərilməyib | — |
| xiongmaitech nbd7904t-q_firmware | Aralıq göstərilməyib | — |
| xiongmaitech nbd7908t-q_firmware | Aralıq göstərilməyib | — |
| xiongmaitech nbd8004r-pl\(ep\)_firmware | Aralıq göstərilməyib | — |
| xiongmaitech nbd8004r-yl\(ep\)_firmware | Aralıq göstərilməyib | — |
| xiongmaitech nbd8004t-q_firmware | Aralıq göstərilməyib | — |
| xiongmaitech nbd8008r-pl_firmware | Aralıq göstərilməyib | — |
| xiongmaitech nbd8008r-pl\(ep\)_firmware | Aralıq göstərilməyib | — |
| xiongmaitech nbd8008r-yl\(ep\)_firmware | Aralıq göstərilməyib | — |
| xiongmaitech nbd8008ra-gl_firmware | Aralıq göstərilməyib | — |
| xiongmaitech nbd8008ra-glk_firmware | Aralıq göstərilməyib | — |
| xiongmaitech nbd8008ra-ul\(ep\)_firmware | Aralıq göstərilməyib | — |
| xiongmaitech nbd8008ra-ula_firmware | Aralıq göstərilməyib | — |
| xiongmaitech nbd8008ra-ulk_firmware | Aralıq göstərilməyib | — |
| xiongmaitech nbd8008t-q_firmware | Aralıq göstərilməyib | — |
| xiongmaitech nbd8009s-ula-v2_firmware | Aralıq göstərilməyib | — |
| xiongmaitech nbd8010s-kl-v2_firmware | Aralıq göstərilməyib | — |
| xiongmaitech nbd8016r-ul_firmware | Aralıq göstərilməyib | — |
| xiongmaitech nbd8016ra-k\(ep\)_firmware | Aralıq göstərilməyib | — |
| xiongmaitech nbd8016ra-ul_firmware | Aralıq göstərilməyib | — |
| xiongmaitech nbd8016ra-ul\(ep\)_firmware | Aralıq göstərilməyib | — |
| xiongmaitech nbd8016ra-ula_firmware | Aralıq göstərilməyib | — |
| xiongmaitech nbd8016ra-ulk_firmware | Aralıq göstərilməyib | — |
| xiongmaitech nbd8016s-kl-v2_firmware | Aralıq göstərilməyib | — |
| xiongmaitech nbd8016s-ula-v2_firmware | Aralıq göstərilməyib | — |
| xiongmaitech nbd8016t-q-v2_firmware | Aralıq göstərilməyib | — |
| xiongmaitech nbd8025r-ul_firmware | Aralıq göstərilməyib | — |
| xiongmaitech nbd8032h4-p_firmware | Aralıq göstərilməyib | — |
| xiongmaitech nbd8032h4-q_firmware | Aralıq göstərilməyib | — |
| xiongmaitech nbd8032h4-qe_firmware | Aralıq göstərilməyib | — |
| xiongmaitech nbd8032h4-ul_firmware | Aralıq göstərilməyib | — |
| xiongmaitech nbd8032h8-p_firmware | Aralıq göstərilməyib | — |
| xiongmaitech nbd8032h8-qe_firmware | Aralıq göstərilməyib | — |
| xiongmaitech nbd8032ra-ul-v2_firmware | Aralıq göstərilməyib | — |
| xiongmaitech nbd8064h8-p_firmware | Aralıq göstərilməyib | — |
| xiongmaitech nbd80n16ra-kl_firmware | Aralıq göstərilməyib | — |
| xiongmaitech nbd80n16ra-kl\(ep\)_firmware | Aralıq göstərilməyib | — |
| xiongmaitech nbd80s08s-kl\(ep\)_firmware | Aralıq göstərilməyib | — |
| xiongmaitech nbd80s10s-kl_firmware | Aralıq göstərilməyib | — |
| xiongmaitech nbd80s16s-kl_firmware | Aralıq göstərilməyib | — |
| xiongmaitech nbd80s16s-kl\(ep\)_firmware | Aralıq göstərilməyib | — |
| xiongmaitech nbd80x09ra-kl_firmware | Aralıq göstərilməyib | — |
| xiongmaitech nbd80x09s-kl_firmware | Aralıq göstərilməyib | — |
| xiongmaitech nbd88x09s-kl_firmware | Aralıq göstərilməyib | — |
| xiongmaitech nbd8904r-pl_firmware | Aralıq göstərilməyib | — |
| xiongmaitech nbd8904r-yl_firmware | Aralıq göstərilməyib | — |
| xiongmaitech nbd8904t-gsc-xpoe_firmware | Aralıq göstərilməyib | — |
| xiongmaitech nbd8904t-q_firmware | Aralıq göstərilməyib | — |
| xiongmaitech nbd8908r-pl_firmware | Aralıq göstərilməyib | — |
| xiongmaitech nbd8908r-yl_firmware | Aralıq göstərilməyib | — |
| xiongmaitech nbd8908t-pl-xpoe_firmware | Aralıq göstərilməyib | — |
| xiongmaitech nbd8908t-plc-xpoe_firmware | Aralıq göstərilməyib | — |
| xiongmaitech nbd8916f4-q_firmware | Aralıq göstərilməyib | — |
| xiongmaitech nbd8916f8-q_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.