CVE-2024-13985
Təsvir
Dahua EIMS-in 2240008 versiyasından əvvəlki versiyalarda mövcud olan komanda inyeksiyası zəifliyi, autentifikasiya olunmamış uzaq hücumçulara capture_handle.action interfeysi vasitəsilə ixtiyari sistem komandalarını icra etməyə imkan verir. Bu çatışmazlıq, təmizlənmədən və ya autentifikasiyadan keçirilmədən emal edilən captureCommand parametrində giriş məlumatlarının düzgün yoxlanılmaması ilə bağlıdır. Hücumçular xüsusi hazırlanmış HTTP sorğuları göndərməklə serverdə icra olunan ƏS səviyyəli komandaları inyeksiya edə bilər ki, bu da sistemin tamamilə ələ keçirilməsinə səbəb olur. Eksploytasiya sübutları ilk dəfə 2024-04-06 UTC tarixində Shadowserver Foundation tərəfindən müşahidə edilmişdir.
Necə düzəltmək olar
- Zhejiang Dahua Technology Co., Ltd. EIMS2240008 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Zhejiang Dahua Technology Co., Ltd. EIMS | v < 2240008 | 2240008 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.