CVE-2013-1595

Kritik

Açıklama

Vivotek PT7135 IP Camera 0300a ve 0400a sürümlerinde, RTSP servisine gönderilen Authorization başlık alanındaki özel olarak hazırlanmış bir paket aracılığıyla bir arabellek taşması zafiyeti bulunmaktadır; bu durum, uzak kötü niyetli bir kullanıcının rastgele kod çalıştırmasına veya hizmet reddine yol açabilir.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünVivotek Pt7135 Firmware
Yayın24 Oca 2020
İlk görülme24 Oca 2020

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
vivotek pt7135_firmware0300a, 0400a—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2013-1595 · Vivotek Pt7135 Firmware · Dark Radar