CVE-2023-32229

Orta

Təsvir

Bosch CPP13 və CPP14 ailəsinə aid IP kameraların təhlükəsiz element çipinin proqram interfeysindəki xəta səbəbindən, Stream təhlükəsizliyi seçimi (video axının imzalanması) MD5, SHA-1 və ya SHA-256 variantı ilə aktivləşdirildikdə çip daimi olaraq zədələnə bilər.

CiddilikOrta

CVSS4.9

İstismar ehtimalı—

MəhsulBosch Cpp13 Firmware

Dərc15 iyn 2023

İlk görülmə15 iyn 2023

Zəiflik növüCWE-1246CWE-1246

Necə düzəltmək olar

Yeniləyin

bosch cpp13_firmware8.48.0017 və ya daha yeni versiya
bosch cpp14_firmware8.80.0090 və ya daha yeni versiya

İstehsalçı bildirişləri

psirt.bosch.com/security-advisories/BOSCH-SA-435698-BT.html

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
bosch cpp13_firmware	v < 8.48.0017	8.48.0017
bosch cpp14_firmware	8.50 ≤ v < 8.80.0090	8.80.0090

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.