CVE-2018-17879

Kritik

Açıklama

Belirli ABUS TVIP kameralarda bir sorun tespit edildi. CGI scriptleri, uzaktaki saldırganların system() aracılığıyla root olarak kod çalıştırmasına izin veriyor. Çeşitli scriptlerde birden fazla enjeksiyon noktası bulunmaktadır.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünAbus Tvip 10000 Firmware
Yayın26 Eki 2023
İlk görülme26 Eki 2023

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
abus tvip_10000_firmwareAralık belirtilmemiş—
abus tvip_10001_firmwareAralık belirtilmemiş—
abus tvip_10005_firmwareAralık belirtilmemiş—
abus tvip_10005a_firmwareAralık belirtilmemiş—
abus tvip_10005b_firmwareAralık belirtilmemiş—
abus tvip_10050_firmwareAralık belirtilmemiş—
abus tvip_10051_firmwareAralık belirtilmemiş—
abus tvip_10055a_firmwareAralık belirtilmemiş—
abus tvip_10055b_firmwareAralık belirtilmemiş—
abus tvip_10500_firmwareAralık belirtilmemiş—
abus tvip_10550_firmwareAralık belirtilmemiş—
abus tvip_11000_firmwareAralık belirtilmemiş—
abus tvip_11050_firmwareAralık belirtilmemiş—
abus tvip_11500_firmwareAralık belirtilmemiş—
abus tvip_11501_firmwareAralık belirtilmemiş—
abus tvip_11502_firmwareAralık belirtilmemiş—
abus tvip_11550_firmwareAralık belirtilmemiş—
abus tvip_11551_firmwareAralık belirtilmemiş—
abus tvip_11552_firmwareAralık belirtilmemiş—
abus tvip_20000_firmwareAralık belirtilmemiş—
abus tvip_20050_firmwareAralık belirtilmemiş—
abus tvip_20500_firmwareAralık belirtilmemiş—
abus tvip_20550_firmwareAralık belirtilmemiş—
abus tvip_21000_firmwareAralık belirtilmemiş—
abus tvip_21050_firmwareAralık belirtilmemiş—
abus tvip_21500_firmwareAralık belirtilmemiş—
abus tvip_21501_firmwareAralık belirtilmemiş—
abus tvip_21502_firmwareAralık belirtilmemiş—
abus tvip_21550_firmwareAralık belirtilmemiş—
abus tvip_21551_firmwareAralık belirtilmemiş—
abus tvip_21552_firmwareAralık belirtilmemiş—
abus tvip_22500_firmwareAralık belirtilmemiş—
abus tvip_31000_firmwareAralık belirtilmemiş—
abus tvip_31001_firmwareAralık belirtilmemiş—
abus tvip_31050_firmwareAralık belirtilmemiş—
abus tvip_31500_firmwareAralık belirtilmemiş—
abus tvip_31501_firmwareAralık belirtilmemiş—
abus tvip_31550_firmwareAralık belirtilmemiş—
abus tvip_31551_firmwareAralık belirtilmemiş—
abus tvip_32500_firmwareAralık belirtilmemiş—
abus tvip_51500_firmwareAralık belirtilmemiş—
abus tvip_51550_firmwareAralık belirtilmemiş—
abus tvip_71500_firmwareAralık belirtilmemiş—
abus tvip_71501_firmwareAralık belirtilmemiş—
abus tvip_71550_firmwareAralık belirtilmemiş—
abus tvip_71551_firmwareAralık belirtilmemiş—
abus tvip_72500_firmwareAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2018-17879 · Abus Tvip 10000 Firmware · Dark Radar