CVE-2018-6831
Açıklama
Foscam Cameras C1 Lite V3 ve C1 V3'ün 2.82.2.33 ve önceki sürümleri; FI9800P V3, FI9803P V4, FI9851P V3 ve FI9853EP V2'nin 2.84.2.33 ve önceki sürümleri; FI9816P V3, FI9821EP V2, FI9821P V3, FI9826P V3 ve FI9831P V3'ün 2.81.2.33 ve önceki sürümleri; C1, C1 V2, C1 Lite ve C1 Lite V2'nin 2.52.2.47 ve önceki sürümleri; FI9800P, FI9800P V2, FI9803P V2, FI9803P V3 ve FI9851P V2'nin 2.54.2.47 ve önceki sürümleri; FI9815P, FI9815P V2, FI9816P ve FI9816P V2'nin 2.51.2.47 ve önceki sürümleri; R2 ve R4'ün 2.71.1.59 ve önceki sürümleri; C2 ve FI9961EP'nin 2.72.1.59 ve önceki sürümleri; FI9900EP, FI9900P ve FI9901EP'nin 2.74.1.59 ve önceki sürümleri; FI9928P'nin 2.74.1.58 ve önceki sürümleri; FI9803EP ve FI9853EP'nin 2.22.2.31 ve önceki sürümleri; FI9803P ve FI9851P'nin 2.24.2.31 ve önceki sürümleri; FI9821P V2, FI9826P V2, FI9831P V2 ve FI9821EP'nin 2.21.2.31 ve önceki sürümleri; FI9821W V2, FI9831W, FI9826W, FI9821P, FI9831P ve FI9826P'nin 2.11.1.120 ve önceki sürümleri; FI9818W V2'nin 2.13.2.120 ve önceki sürümleri; FI9805W, FI9804W, FI9804P, FI9805E ve FI9805P'nin 2.14.1.120 ve önceki sürümleri; FI9828P ve FI9828W'nin 2.13.1.120 ve önceki sürümleri ile FI9828P V2'nin 2.11.1.133 ve önceki sürümlerindeki setSystemTime fonksiyonu, kimliği doğrulanmış uzak kullanıcıların ntpServer argümanındaki bir ';' karakteri aracılığıyla rastgele komutlar çalıştırmasına izin verir. NOT: Bu sorun, CVE-2017-2849 için yapılan eksik bir düzeltmeden kaynaklanmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| foscam fi9800p_firmware | v ≤ 2.81.2.33, v ≤ 2.54.2.47 | — |
| foscam c1_lite_firmware | v ≤ 2.82.2.33, v ≤ 2.52.2.47 | — |
| foscam c1_firmware | v ≤ 2.82.2.33, v ≤ 2.52.2.47 | — |
| foscam fi9821ep_firmware | v ≤ 2.81.2.33, v ≤ 2.21.2.31 | — |
| foscam fi9821p_firmware | v ≤ 2.81.2.33, v ≤ 2.21.2.31, v ≤ 2.11.1.120 | — |
| foscam fi9826p_firmware | v ≤ 2.81.2.33, v ≤ 2.21.2.31, v ≤ 2.11.1.120 | — |
| foscam fi9831p_firmware | v ≤ 2.81.2.33, v ≤ 2.21.2.31, v ≤ 2.11.1.120 | — |
| foscam fi9803p_firmware | v ≤ 2.54.2.47, v ≤ 2.24.2.31 | — |
| foscam fi9851p_firmware | v ≤ 2.54.2.47, v ≤ 2.24.2.31 | — |
| foscam fi9815p_firmware | v ≤ 2.51.2.47 | — |
| foscam fi9816p_firmware | v ≤ 2.51.2.47 | — |
| foscam r2_firmware | v ≤ 2.71.1.59 | — |
| foscam r4_firmware | v ≤ 2.71.1.59 | — |
| foscam c2_firmware | v ≤ 2.72.1.59 | — |
| foscam fi9961ep_firmware | v ≤ 2.72.1.59 | — |
| foscam fi9900ep_firmware | v ≤ 2.74.1.59 | — |
| foscam fi9900p_firmware | v ≤ 2.74.1.59 | — |
| foscam fi9901ep_firmware | v ≤ 2.74.1.59 | — |
| foscam fi9928p_firmware | v ≤ 2.74.1.58 | — |
| foscam fi9803ep_firmware | v ≤ 2.22.2.31 | — |
| foscam fi9853ep_firmware | v ≤ 2.22.2.31 | — |
| foscam fi9821w_firmware | v ≤ 2.11.1.120 | — |
| foscam fi9831w_firmware | v ≤ 2.11.1.120 | — |
| foscam fi9826w_firmware | v ≤ 2.11.1.120 | — |
| foscam fi9818w_firmware | v ≤ 2.13.2.120 | — |
| foscam fi9805w_firmware | v ≤ 2.14.1.120 | — |
| foscam fi9804w_firmware | v ≤ 2.14.1.120 | — |
| foscam fi9804p_firmware | v ≤ 2.14.1.120 | — |
| foscam fi9805e_firmware | v ≤ 2.14.1.120 | — |
| foscam fi9805p_firmware | v ≤ 2.14.1.120 | — |
| foscam fi9828p_firmware | v ≤ 2.13.1.120, v ≤ 2.11.1.133 | — |
| foscam fi9828w_firmware | v ≤ 2.13.1.120 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.