CVE-2018-20050
Yüksek
Açıklama
Firmware sürümü 21.0.0.0.91 olan Jooan JA-Q1H Wi-Fi kamerada boş bir dizgenin yanlış işlenmesi, uzaktaki saldırganların ONVIF GetStreamUri metodu ve GetVideoEncoderConfigurationOptions metodu aracılığıyla hizmet reddine (çökme ve yeniden başlatma) neden olmasına olanak tanır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünQacctv Jooan Ja-q1h Wi-fi Camera Firmware
Yayın10 Ara 2018
İlk görülme10 Ara 2018
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| qacctv jooan_ja-q1h_wi-fi_camera_firmware | 21.0.0.91 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.