CVE-2025-31701
Təsvir
Dahua məhsullarında zəiflik aşkar edilmişdir. Hücumçular xüsusi hazırlanmış zərərli paketlər göndərməklə bufer daşması zəifliyindən istifadə edə bilər ki, bu da potensial olaraq xidmətin pozulmasına (məsələn, sistemin çökməsinə) və ya uzaqdan kodun icrasına (RCE) səbəb ola bilər. Bəzi cihazlarda Address Space Layout Randomization (ASLR) kimi mühafizə mexanizmləri tətbiq edilmiş ola bilər ki, bu da uğurlu RCE istismarının ehtimalını azaldır. Lakin xidmətdən imtina (DoS) hücumları hələ də risk təşkil edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Dahua IPC | Affected products include certain models from the IPC-1XXX, IPC-2XXX, IPC-WX, and IPC-ECXX series, and limited to versions which build time before April 16, 2025. | — |
| Dahua SD | Affected products include certain models from the SD3A, SD2A, SD3D, SDT2A, and SD2C series, and limited to versions which build time before April 16, 2025. | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.