CVE-2017-7648
Yüksek
Açıklama
Foscam ağ cihazları, farklı müşteri kurulumlarında aynı sabit kodlanmış (hardcoded) SSL özel anahtarını kullanmaktadır; bu durum, uzaktan saldırganların başka bir kurulumdan elde ettikleri bu anahtar bilgisini kullanarak kriptografik koruma mekanizmalarını etkisiz hale getirmesine olanak tanır.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
ÜrünFoscam C1
Yayın10 Nis 2017
İlk görülme10 Nis 2017
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| foscam c1 | Aralık belirtilmemiş | — |
| foscam c1_lite | Aralık belirtilmemiş | — |
| foscam c2 | Aralık belirtilmemiş | — |
| foscam fi9800xe | Aralık belirtilmemiş | — |
| foscam fi9826p | Aralık belirtilmemiş | — |
| foscam fi9828p | Aralık belirtilmemiş | — |
| foscam fi9851p | Aralık belirtilmemiş | — |
| foscam fi9853ep | Aralık belirtilmemiş | — |
| foscam fi9901ep | Aralık belirtilmemiş | — |
| foscam fi9903p | Aralık belirtilmemiş | — |
| foscam fi9928p | Aralık belirtilmemiş | — |
| foscam r2 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.