CVE-2024-7784

Orta

Təsvir

Daxili Axis Security Development Model (ASDM) təhdid modelləşdirilməsi zamanı, AXIS OS-də cihazın manipulyasiyasından qorunma mexanizmində (adətən Secure Boot kimi tanınır) bu qorumanı yan keçmək üçün mürəkkəb hücuma imkan verən bir çatışmazlıq aşkar edilmişdir. Axis-in bildiyi qədər, hazırda bu zəifliklə bağlı məlum olan heç bir exploit yoxdur. Axis, qeyd olunan çatışmazlıq üçün yamalanmış AXIS OS versiyalarını buraxmışdır. Daha çox məlumat və həll yolu üçün Axis təhlükəsizlik bildirişinə müraciət edin.

CiddilikOrta
CVSS6.1
İstismar ehtimalı—
MəhsulAXIS OS
Dərc10 sen 2024
İlk görülmə10 sen 2024
Zəiflik növüCWE-121CWE-121

Necə düzəltmək olar

Yeniləyin
  • Axis Communications AB AXIS OS10.12.246, 11.11.80, 12.0.40, 12.0.47, 10.12.247, 11.11.85 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Axis Communications AB AXIS OS10.9.0 ≤ v < 10.12.246, 11.0.0 ≤ v < 11.11.80, 12.0.0 ≤ v < 12.0.40, 11.11.0 ≤ v < 11.11.80, 12.0.0 ≤ v < 12.0.47, 10.10.0 ≤ v < 10.12.247, 11.0.0 ≤ v < 11.11.85, 11.8.0 ≤ v < 11.11.8510.12.246, 11.11.80, 12.0.40, 12.0.47, 10.12.247, 11.11.85

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.