CVE-2023-34551
Təsvir
Müəyyən EZVIZ məhsullarında EZVIZ SDK əmr serverinin netClientSetWlanCfg funksiyasında iki yığın bufer daşması kamera ilə eyni lokal şəbəkədə olan autentifikasiyadan keçmiş hücumçunun uzaqdan kodun icrasına nail olmasına imkan verə bilər. Bu, V5.3.0 build 230215-dən əvvəlki CS-C6N-B0-1G2WF proqram təminatı versiyalarına və V5.3.0 build 230215-dən əvvəlki CS-C6N-R101-1G2WF proqram təminatı versiyalarına və V5.3.0 build 230221-dən əvvəlki CS-CV310-A0-1B2WFR proqram təminatı versiyalarına və V5.3.2 build 230221-dən əvvəlki CS-CV310-A0-1C2WFR-C proqram təminatı versiyalarına və V5.3.2 build 230218-dən əvvəlki CS-C6N-A0-1C2WFR-MUL proqram təminatı versiyalarına və V5.2.7 build 230302-dən əvvəlki CS-CV310-A0-3C2WFRL-1080p proqram təminatı versiyalarına və V5.3.2 build 230214-dən əvvəlki CS-CV310-A0-1C2WFR Wifi IP66 2.8mm 1080p proqram təminatı versiyalarına və V5.2.3 build 230217-dən əvvəlki CS-CV248-A0-32WMFR proqram təminatı versiyalarına və V5.3.4 build 230214-dən əvvəlki EZVIZ LC1C proqram təminatı versiyalarına təsir edir. Təsir: ixtiyari kodun icrası (uzaqdan).
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ezviz cs-c6n-b0-1g2wf_firmware | v ≤ 5.3.0 | — |
| ezviz cs-c6n-r101-1g2wf_firmware | v ≤ 5.3.0 | — |
| ezviz cs-cv310-a0-1b2wfr_firmware | v ≤ 5.3.0 | — |
| ezviz cs-cv310-a0-1c2wfr-c_firmware | v ≤ 5.3.2 | — |
| ezviz cs-c6n-a0-1c2wfr-mul_firmware | v ≤ 5.3.2 | — |
| ezviz cs-cv310-a0-3c2wfrl-1080p_firmware | v ≤ 5.2.7 | — |
| ezviz cs-cv310-a0-1c2wfr_firmware | v ≤ 5.3.2 | — |
| ezviz cs-cv248-a0-32wmfr_firmware | v ≤ 5.2.3 | — |
| ezviz lc1c_firmware | v ≤ 5.3.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.