CVE-2018-16546
Orta
Açıklama
Amcrest ağ cihazları, farklı müşteri kurulumlarında aynı sabit kodlanmış (hardcoded) SSL özel anahtarını kullanmaktadır; bu durum, Amcrest_IPC-HX1X3X-LEXUS_Eng_N_AMCREST_V2.420.AC01.3.R.20180206 tarafından gösterildiği üzere, uzaktaki saldırganların başka bir kurulumdan elde ettikleri bu anahtar bilgisini kullanarak kriptografik koruma mekanizmalarını etkisiz hale getirmesine olanak tanır.
ÖnemOrta
CVSS5.9
İstismar olasılığı—
ÜrünAmcrest Ipc-hx1x3x-lexus Eng N Amcrest
Yayın5 Eyl 2018
İlk görülme5 Eyl 2018
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| amcrest amcrest_ipc-hx1x3x-lexus_eng_n_amcrest | v2.420.ac01.3.r.20180206 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.