CVE-2016-9155

Kritik

Açıklama

SIEMENS markalı şu IP Kamera Modellerinde; versiyon 1.41_SP18_S1 öncesindeki CCMW3025, CVMW3025-IR, CFMW3025; versiyon 0.1.73_S1 öncesindeki CCPW3025, CCPW5025; versiyon v1.394_S1 öncesindeki CCMD3025-DN18; versiyon v2635_SP1 öncesindeki CCID1445-DN18, CCID1445-DN28, CCID1145-DN36, CFIS1425, CCIS1425, CFMS2025, CCMS2025, CVMS2025-IR, CFMW1025 ve CCMW1025, web sunucusuna ağ erişimi olan bir saldırganın belirli koşullar altında yönetici kimlik bilgilerini elde etmesine izin verebilir.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünSiemens Ccid1445-dn18 Firmware
Yayın22 Kas 2016
İlk görülme22 Kas 2016

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
siemens ccid1445-dn18_firmwareAralık belirtilmemiş—
siemens ccid1445-dn28_firmwareAralık belirtilmemiş—
siemens ccid1445-dn36_firmwareAralık belirtilmemiş—
siemens ccis1425_firmwareAralık belirtilmemiş—
siemens ccmd3025-dn18_firmwareAralık belirtilmemiş—
siemens ccms2025_firmwareAralık belirtilmemiş—
siemens ccmw1025_firmwareAralık belirtilmemiş—
siemens ccmw3025_firmwareAralık belirtilmemiş—
siemens ccpw3025_firmwareAralık belirtilmemiş—
siemens cfis1425_firmwareAralık belirtilmemiş—
siemens cfms2025_firmwareAralık belirtilmemiş—
siemens cfmw1025_firmwareAralık belirtilmemiş—
siemens cfmw3025_firmwareAralık belirtilmemiş—
siemens cvms2025-ir_firmwareAralık belirtilmemiş—
siemens cvmw3025-ir_firmwareAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.