CVE-2019-13523
Açıklama
Honeywell Performance IP Kameralarda ve Performance NVR'larda, etkilenen cihazların entegre web sunucusu, uzaktaki saldırganların IP kameralar ve NVR'lar (Network Video Recorders) için JSON formatındaki web yapılandırma verilerini ağ üzerinden kimlik doğrulama olmadan elde etmesine izin verebilir. Etkilenen Performance IP Kameralar: HBD3PR2,H4D3PRV3,HED3PR3,H4D3PRV2,HBD3PR1,H4W8PR2,HBW8PR2,H2W2PC1M,H2W4PER3,H2W2PER3,HEW2PER3,HEW4PER3B,HBW2PER1,HEW4PER2,HEW4PER2B,HEW2PER2,H4W2PER2,HBW2PER2,H4W2PER3 ve HPW2P1. Etkilenen Performance Serisi NVR'lar: HEN08104,HEN08144,HEN081124,HEN16104,HEN16144,HEN16184,HEN16204,HEN162244,HEN16284,HEN16304,HEN16384,HEN32104,HEN321124,HEN32204,HEN32284,HEN322164,HEN32304, HEN32384,HEN323164,HEN64204,HEN64304,HEN643164,HEN643324,HEN643484,HEN04103,HEN04113,HEN04123,HEN08103,HEN08113,HEN08123,HEN08143,HEN16103,HEN16123,HEN16143,HEN16163,HEN04103L,HEN08103L,HEN16103L,HEN32103L.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| honeywell hbd3pr2_firmware | Aralık belirtilmemiş | — |
| honeywell h4d3prv3_firmware | Aralık belirtilmemiş | — |
| honeywell hed3pr3_firmware | Aralık belirtilmemiş | — |
| honeywell h4d3prv2_firmware | Aralık belirtilmemiş | — |
| honeywell hbd3pr1_firmware | Aralık belirtilmemiş | — |
| honeywell h4w8pr2_firmware | Aralık belirtilmemiş | — |
| honeywell hbw8pr2_firmware | Aralık belirtilmemiş | — |
| honeywell h2w2pc1m_firmware | Aralık belirtilmemiş | — |
| honeywell h2w4per3_firmware | Aralık belirtilmemiş | — |
| honeywell h2w2per3_firmware | Aralık belirtilmemiş | — |
| honeywell hew2per3_firmware | Aralık belirtilmemiş | — |
| honeywell hew4per3b_firmware | Aralık belirtilmemiş | — |
| honeywell hbw2per1_firmware | Aralık belirtilmemiş | — |
| honeywell hew4per2_firmware | Aralık belirtilmemiş | — |
| honeywell hew4per2b_firmware | Aralık belirtilmemiş | — |
| honeywell hew2per2_firmware | Aralık belirtilmemiş | — |
| honeywell h4w2per2_firmware | Aralık belirtilmemiş | — |
| honeywell hbw2per2_firmware | Aralık belirtilmemiş | — |
| honeywell h4w2per3_firmware | Aralık belirtilmemiş | — |
| honeywell hpw2p1_firmware | Aralık belirtilmemiş | — |
| honeywell hen08104_firmware | Aralık belirtilmemiş | — |
| honeywell hen08144_firmware | Aralık belirtilmemiş | — |
| honeywell hen081124_firmware | Aralık belirtilmemiş | — |
| honeywell hen16104_firmware | Aralık belirtilmemiş | — |
| honeywell hen16144_firmware | Aralık belirtilmemiş | — |
| honeywell hen16184_firmware | Aralık belirtilmemiş | — |
| honeywell hen16204_firmware | Aralık belirtilmemiş | — |
| honeywell hen162244_firmware | Aralık belirtilmemiş | — |
| honeywell hen16284_firmware | Aralık belirtilmemiş | — |
| honeywell hen16304_firmware | Aralık belirtilmemiş | — |
| honeywell hen16384_firmware | Aralık belirtilmemiş | — |
| honeywell hen32104_firmware | Aralık belirtilmemiş | — |
| honeywell hen321124_firmware | Aralık belirtilmemiş | — |
| honeywell hen32204_firmware | Aralık belirtilmemiş | — |
| honeywell hen32284_firmware | Aralık belirtilmemiş | — |
| honeywell hen322164_firmware | Aralık belirtilmemiş | — |
| honeywell hen32304_firmware | Aralık belirtilmemiş | — |
| honeywell hen32384_firmware | Aralık belirtilmemiş | — |
| honeywell hen323164_firmware | Aralık belirtilmemiş | — |
| honeywell hen64204_firmware | Aralık belirtilmemiş | — |
| honeywell hen64304_firmware | Aralık belirtilmemiş | — |
| honeywell hen643164_firmware | Aralık belirtilmemiş | — |
| honeywell hen643324_firmware | Aralık belirtilmemiş | — |
| honeywell hen643484_firmware | Aralık belirtilmemiş | — |
| honeywell hen04103_firmware | Aralık belirtilmemiş | — |
| honeywell hen04113_firmware | Aralık belirtilmemiş | — |
| honeywell hen04123_firmware | Aralık belirtilmemiş | — |
| honeywell hen08103_firmware | Aralık belirtilmemiş | — |
| honeywell hen08113_firmware | Aralık belirtilmemiş | — |
| honeywell hen08123_firmware | Aralık belirtilmemiş | — |
| honeywell hen08143_firmware | Aralık belirtilmemiş | — |
| honeywell hen16103_firmware | Aralık belirtilmemiş | — |
| honeywell hen16123_firmware | Aralık belirtilmemiş | — |
| honeywell hen16143_firmware | Aralık belirtilmemiş | — |
| honeywell hen16163_firmware | Aralık belirtilmemiş | — |
| honeywell hen04103l_firmware | Aralık belirtilmemiş | — |
| honeywell hen08103l_firmware | Aralık belirtilmemiş | — |
| honeywell hen16103l_firmware | Aralık belirtilmemiş | — |
| honeywell hen32103l_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.