CVE-2019-18230

Yüksek

Açıklama

Birden fazla versiyonu etkileyen Honeywell equIP ve Performance serisi IP kameralarda, etkilenen ürünün HTTP üzerinden ses akışına kimlik doğrulaması yapılmamış erişime izin verdiği bir güvenlik açığı bulunmaktadır.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünHoneywell H4d8pr1 Firmware
Yayın31 Eki 2019
İlk görülme31 Eki 2019

Nasıl düzeltilir

Güncelleyin
  • honeywell h4d8pr1_firmware1.000.hw01.3.20190820 ya da sonraki bir sürüm
  • honeywell hfd5pr1_firmware1.000.hw01.1.20190822 ya da sonraki bir sürüm
  • honeywell hpw2p1_firmware1.000.hw01.3.20190820 ya da sonraki bir sürüm
  • honeywell hdzp304di_firmware1.000.hw10.5.20190812 ya da sonraki bir sürüm
  • honeywell hdzp252di_firmware1.000.hw02.3.20181109 ya da sonraki bir sürüm
  • honeywell hdz302din-s1_firmware1.000.0041.20180530 ya da sonraki bir sürüm
  • honeywell hdz302lik_firmware1.000.61.1.20180607 ya da sonraki bir sürüm
  • honeywell hdz302liw_firmware1.000.61.1.20180607 ya da sonraki bir sürüm
  • honeywell hfd6gr1_firmware1.000.hw00.9.20180510 ya da sonraki bir sürüm
  • honeywell hfd8gr1_firmware1.000.hw00.9.20180510 ya da sonraki bir sürüm
  • honeywell hm4l8gr1_firmware1.000.hw02.8.20190813 ya da sonraki bir sürüm
  • honeywell hmbl8gr1_firmware1.000.hw02.8.20190813 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
honeywell h4d8pr1_firmwarev < 1.000.hw01.3.201908201.000.hw01.3.20190820
honeywell hfd5pr1_firmwarev < 1.000.hw01.1.201908221.000.hw01.1.20190822
honeywell hpw2p1_firmwarev < 1.000.hw01.3.201908201.000.hw01.3.20190820
honeywell hdzp304di_firmwarev < 1.000.hw10.5.201908121.000.hw10.5.20190812
honeywell hdzp252di_firmwarev < 1.000.hw02.3.201811091.000.hw02.3.20181109
honeywell hdz302din-s1_firmwarev < 1.000.0041.201805301.000.0041.20180530
honeywell hdz302lik_firmwarev < 1.000.61.1.201806071.000.61.1.20180607
honeywell hdz302liw_firmwarev < 1.000.61.1.201806071.000.61.1.20180607
honeywell hfd6gr1_firmwarev < 1.000.hw00.9.201805101.000.hw00.9.20180510
honeywell hfd8gr1_firmwarev < 1.000.hw00.9.201805101.000.hw00.9.20180510
honeywell hm4l8gr1_firmwarev < 1.000.hw02.8.201908131.000.hw02.8.20190813
honeywell hmbl8gr1_firmwarev < 1.000.hw02.8.201908131.000.hw02.8.20190813
honeywell h2w2gr1_firmwarev < 1.000.0000.18.201904091.000.0000.18.20190409
honeywell h3w2gr1_firmwarev < 1.000.hw00.21.201908121.000.hw00.21.20190812
honeywell h3w2gr1v_firmwarev < 1.000.0000.18.201904091.000.0000.18.20190409
honeywell h3w2gr2_firmwarev < 1.000.hw00.21.201908121.000.hw00.21.20190812
honeywell h3w4gr1_firmwarev < 1.000.hw00.21.201908121.000.hw00.21.20190812
honeywell h3w4gr1v_firmwarev < 1.000.0000.18.201904091.000.0000.18.20190409
honeywell h4d8gr1_firmwarev < 2.420.hw00.9.201805102.420.hw00.9.20180510
honeywell h4l2gr1_firmwarev < 1.000.0000.18.201904231.000.0000.18.20190423
honeywell h4l2gr1v_firmwarev < 1.000.0000.18.201904231.000.0000.18.20190423
honeywell h4l6gr2_firmwarev < 1.000.hw02.8.201908131.000.hw02.8.20190813
honeywell h4lggr2_firmwarev < 1.000.hw04.3.201908131.000.hw04.3.20190813
honeywell h4w2gr1_firmwarev < 1.000.hw00.21.201908121.000.hw00.21.20190812
honeywell h4w2gr1v_firmwarev < 1.000.0000.18.201904091.000.0000.18.20190409
honeywell h4w2gr2_firmwarev < 1.000.hw00.21.201908121.000.hw00.21.20190812
honeywell h4w4gr1_firmwarev < 1.000.hw00.21.201908121.000.hw00.21.20190812
honeywell h4w4gr1v_firmwarev < 1.000.0000.18.201904091.000.0000.18.20190409
honeywell hbd8gr1_firmwarev < 2.420.hw00.9.201805102.420.hw00.9.20180510
honeywell hbl2gr1_firmwarev < 2.420.hw01.33.201908122.420.hw01.33.20190812
honeywell hbl2gr1v_firmwarev < 1.000.0000.18.201904231.000.0000.18.20190423
honeywell hbl6gr2_firmwarev < 1.000.hw04.3.20190813, v < 1.000.hw02.8.201908131.000.hw04.3.20190813, 1.000.hw02.8.20190813
honeywell hbw2gr1_firmwarev < 1.000.hw00.21.201908121.000.hw00.21.20190812
honeywell hbw2gr1v_firmwarev < 1.000.0000.18.201904091.000.0000.18.20190409
honeywell hbw2gr3_firmwarev < 1.000.hw00.21.201908121.000.hw00.21.20190812
honeywell hbw2gr3v_firmwarev < 1.000.0000.18.201904091.000.0000.18.20190409
honeywell hbw4gr1_firmwarev < 1.000.hw00.21.201908121.000.hw00.21.20190812
honeywell hbw4gr1v_firmwarev < 1.000.0000.18.201904091.000.0000.18.20190409
honeywell hcd8g_firmwarev < 2.420.hw00.9.201805102.420.hw00.9.20180510
honeywell hcl2g_firmwarev < 1.000.0000.18.201904231.000.0000.18.20190423
honeywell hcl2gv_firmwarev < 1.000.0000.18.201904231.000.0000.18.20190423
honeywell hcw2g_firmwarev < 1.000.hw00.21.201908121.000.hw00.21.20190812
honeywell hcw2gv_firmwarev < 1.000.0000.18.201904091.000.0000.18.20190409
honeywell hcw4g_firmwarev < 1.000.hw00.21.201908121.000.hw00.21.20190812
honeywell hdz302d_firmwarev < 1.000.0041.201805301.000.0041.20180530
honeywell hdz302de_firmwarev < 1.000.0041.201805301.000.0041.20180530
honeywell hdz302din_firmwarev < 1.000.0041.201805301.000.0041.20180530
honeywell hdz302din-c1_firmwarev < 1.000.0041.201805301.000.0041.20180530

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2019-18230 · Honeywell H4d8pr1 Firmware · Dark Radar