CVE-2019-12223
Yüksek
Açıklama
Hanwah Techwin SRN-472s 1.07_190502 cihazlarındaki ve 2019-05-03 öncesindeki diğer SRN-x cihazlarındaki NVR WebViewer bileşeninde bir sorun tespit edilmiştir. 117 karakterden uzun bir kullanıcı adı gönderilerek sistem çökmesi ve yeniden başlatma tetiklenebilir. Kullanıcı adı, DVR sisteminin çalışmasını kontrol eden ana işlemde bir arabellek taşmasına yol açarak yeniden başlatma işlemi sırasında hizmetlerin kullanılamaz hale gelmesine neden olur. Saldırganın cihaza ağ erişimi olduğu sürece tekrarlanan saldırılar kullanılabilirliği etkiler.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünHanwha-security Srn-472s Firmware
Yayın5 Eyl 2019
İlk görülme5 Eyl 2019
Nasıl düzeltilir
Güncelleyin
- hanwha-security srn-873s_firmware2019-05-03 ya da sonraki bir sürüm
- hanwha-security srn-1673s_firmware2019-05-03 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hanwha-security srn-472s_firmware | 1.07_190502 | — |
| hanwha-security srn-873s_firmware | v < 2019-05-03 | 2019-05-03 |
| hanwha-security srn-1673s_firmware | v < 2019-05-03 | 2019-05-03 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.