CVE-2014-1201
Kritik
Açıklama
Firmware sürümü 7-35-28-1B26E olan Lorex Edge LH310 ve Edge+ LH320 serileri, firmware sürümü 11.17.38-33_1D97A olan Edge2 LH330 serisi ve firmware sürümü 11.19.85_1FE3A olan Edge3 LH340 serilerindeki INetViewX ActiveX kontrolündeki arabellek taşması, uzaktaki saldırganların HTTP_PORT parametresine gönderilen uzun bir dize aracılığıyla hizmet reddine (çökme) neden olmasına ve muhtemelen rastgele kod çalıştırmasına olanak tanır.
ÖnemKritik
CVSS10.0
İstismar olasılığı—
ÜrünLorex Technology Edge Lh310 Firmware
Yayın15 Oca 2014
İlk görülme15 Oca 2014
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| lorex_technology edge_lh310_firmware | 7-35-28-1b26e | — |
| lorextechnology edge | lh310 | — |
| lorex_technology edge3_lh340_firmware | 11.19.85_1fe3a | — |
| lorextechnology edge3 | lh340 | — |
| lorex_technology edge2_lh330_firmware | 11.17.38-33_1d97a | — |
| lorextechnology edge2 | lh330 | — |
| lorex_technology edge\+_lh320_firmware | 7-35-28-1b26e | — |
| lorextechnology edge\+ | lh320 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.