CVE-2024-7339
Təsvir
TVT DVR TD-2104TS-CL, DVR TD-2108TS-HP, Provision-ISR DVR SH-4050A5-5L(MM) və AVISION DVR AV108T cihazlarında problemli kimi təsnif edilən bir boşluq aşkar edilmişdir. Bu boşluq /queryDevInfo faylının naməlum koduna təsir göstərir. Manipulyasiya məlumatların sızmasına səbəb olur. Hücum uzaqdan başladıla bilər. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər. Bu boşluğa VDB-273262 identifikatoru təyin edilmişdir. QEYD: Satıcı ilə bu açıqlama barədə əvvəlcədən əlaqə saxlanılmışdır, lakin hər hansı cavab alınmamışdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tvt avision_av108t_firmware | Aralıq göstərilməyib, 1.3.3.20657b180918.d06.u2\(4a41t\), 1.3.4.22966b181219.d00.u1\(4a21s\), 1.3.4.22966b181219.d14.u1\(8a41t\), 1.3.4.22966b181219.d44.u1\(16a82t\), 1.3.4.24513b190218.d00.u1\(8a21s\), 1.3.4.24879b190222.d00.u2\(8a21s\) | — |
| provision-isr sh-4050a5-5l\(mm\)_firmware | Aralıq göstərilməyib, 1.3.3.20657b180918.d06.u2\(4a41t\), 1.3.4.22966b181219.d00.u1\(4a21s\), 1.3.4.22966b181219.d14.u1\(8a41t\), 1.3.4.22966b181219.d44.u1\(16a82t\), 1.3.4.24513b190218.d00.u1\(8a21s\), 1.3.4.24879b190222.d00.u2\(8a21s\) | — |
| tvt td-2104ts-cl_firmware | Aralıq göstərilməyib, 1.3.3.20657b180918.d06.u2\(4a41t\), 1.3.4.22966b181219.d00.u1\(4a21s\), 1.3.4.22966b181219.d14.u1\(8a41t\), 1.3.4.22966b181219.d44.u1\(16a82t\), 1.3.4.24513b190218.d00.u1\(8a21s\), 1.3.4.24879b190222.d00.u2\(8a21s\) | — |
| tvt td-2108ts-hp_firmware | Aralıq göstərilməyib, 1.3.3.20657b180918.d06.u2\(4a41t\), 1.3.4.22966b181219.d00.u1\(4a21s\), 1.3.4.22966b181219.d14.u1\(8a41t\), 1.3.4.22966b181219.d44.u1\(16a82t\), 1.3.4.24513b190218.d00.u1\(8a21s\), 1.3.4.24879b190222.d00.u2\(8a21s\) | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.