CVE-2018-7891

Yüksek

Açıklama

Milestone XProtect Video Management Software (Corporate, Expert, Professional+, Express+, Essential+) 2016 R1 (10.0.a) ile 2018 R1 (12.1a) sürümleri, uzaktan kod çalıştırma ile sonuçlanan serileştirme karşıtı (deserialization) saldırılara karşı savunmasız olan .NET Remoting uç noktaları içermektedir.

ÖnemYüksek

CVSS8.1

İstismar olasılığı—

ÜrünMilestonesys Xprotect

Yayın30 Nis 2018

İlk görülme30 Nis 2018

Nasıl düzeltilir

Güncelleyin

siemens siveillance_vms10.0a, 10.1a, 10.2b, 11.1a, 11.2a, 12.1a ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
milestonesys xprotect	10.0.a ≤ v ≤ 12.1a	—
siemens siveillance_vms	v < 10.0a, v < 10.1a, v < 10.2b, v < 11.1a, v < 11.2a, v < 12.1a	10.0a, 10.1a, 10.2b, 11.1a, 11.2a, 12.1a

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.