CVE-2019-18230
Yüksek
Açıklama
Birden fazla versiyonu etkileyen Honeywell equIP ve Performance serisi IP kameralarda, etkilenen ürünün HTTP üzerinden ses akışına kimlik doğrulaması yapılmamış erişime izin verdiği bir güvenlik açığı bulunmaktadır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünHoneywell H4d8pr1 Firmware
Yayın31 Eki 2019
İlk görülme31 Eki 2019
Zayıflık türüCWE-306Kritik işlevde kimlik doğrulama eksikliği
Nasıl düzeltilir
Güncelleyin
- honeywell h4d8pr1_firmware1.000.hw01.3.20190820 ya da sonraki bir sürüm
- honeywell hfd5pr1_firmware1.000.hw01.1.20190822 ya da sonraki bir sürüm
- honeywell hpw2p1_firmware1.000.hw01.3.20190820 ya da sonraki bir sürüm
- honeywell hdzp304di_firmware1.000.hw10.5.20190812 ya da sonraki bir sürüm
- honeywell hdzp252di_firmware1.000.hw02.3.20181109 ya da sonraki bir sürüm
- honeywell hdz302din-s1_firmware1.000.0041.20180530 ya da sonraki bir sürüm
- honeywell hdz302lik_firmware1.000.61.1.20180607 ya da sonraki bir sürüm
- honeywell hdz302liw_firmware1.000.61.1.20180607 ya da sonraki bir sürüm
- honeywell hfd6gr1_firmware1.000.hw00.9.20180510 ya da sonraki bir sürüm
- honeywell hfd8gr1_firmware1.000.hw00.9.20180510 ya da sonraki bir sürüm
- honeywell hm4l8gr1_firmware1.000.hw02.8.20190813 ya da sonraki bir sürüm
- honeywell hmbl8gr1_firmware1.000.hw02.8.20190813 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| honeywell h4d8pr1_firmware | v < 1.000.hw01.3.20190820 | 1.000.hw01.3.20190820 |
| honeywell hfd5pr1_firmware | v < 1.000.hw01.1.20190822 | 1.000.hw01.1.20190822 |
| honeywell hpw2p1_firmware | v < 1.000.hw01.3.20190820 | 1.000.hw01.3.20190820 |
| honeywell hdzp304di_firmware | v < 1.000.hw10.5.20190812 | 1.000.hw10.5.20190812 |
| honeywell hdzp252di_firmware | v < 1.000.hw02.3.20181109 | 1.000.hw02.3.20181109 |
| honeywell hdz302din-s1_firmware | v < 1.000.0041.20180530 | 1.000.0041.20180530 |
| honeywell hdz302lik_firmware | v < 1.000.61.1.20180607 | 1.000.61.1.20180607 |
| honeywell hdz302liw_firmware | v < 1.000.61.1.20180607 | 1.000.61.1.20180607 |
| honeywell hfd6gr1_firmware | v < 1.000.hw00.9.20180510 | 1.000.hw00.9.20180510 |
| honeywell hfd8gr1_firmware | v < 1.000.hw00.9.20180510 | 1.000.hw00.9.20180510 |
| honeywell hm4l8gr1_firmware | v < 1.000.hw02.8.20190813 | 1.000.hw02.8.20190813 |
| honeywell hmbl8gr1_firmware | v < 1.000.hw02.8.20190813 | 1.000.hw02.8.20190813 |
| honeywell h2w2gr1_firmware | v < 1.000.0000.18.20190409 | 1.000.0000.18.20190409 |
| honeywell h3w2gr1_firmware | v < 1.000.hw00.21.20190812 | 1.000.hw00.21.20190812 |
| honeywell h3w2gr1v_firmware | v < 1.000.0000.18.20190409 | 1.000.0000.18.20190409 |
| honeywell h3w2gr2_firmware | v < 1.000.hw00.21.20190812 | 1.000.hw00.21.20190812 |
| honeywell h3w4gr1_firmware | v < 1.000.hw00.21.20190812 | 1.000.hw00.21.20190812 |
| honeywell h3w4gr1v_firmware | v < 1.000.0000.18.20190409 | 1.000.0000.18.20190409 |
| honeywell h4d8gr1_firmware | v < 2.420.hw00.9.20180510 | 2.420.hw00.9.20180510 |
| honeywell h4l2gr1_firmware | v < 1.000.0000.18.20190423 | 1.000.0000.18.20190423 |
| honeywell h4l2gr1v_firmware | v < 1.000.0000.18.20190423 | 1.000.0000.18.20190423 |
| honeywell h4l6gr2_firmware | v < 1.000.hw02.8.20190813 | 1.000.hw02.8.20190813 |
| honeywell h4lggr2_firmware | v < 1.000.hw04.3.20190813 | 1.000.hw04.3.20190813 |
| honeywell h4w2gr1_firmware | v < 1.000.hw00.21.20190812 | 1.000.hw00.21.20190812 |
| honeywell h4w2gr1v_firmware | v < 1.000.0000.18.20190409 | 1.000.0000.18.20190409 |
| honeywell h4w2gr2_firmware | v < 1.000.hw00.21.20190812 | 1.000.hw00.21.20190812 |
| honeywell h4w4gr1_firmware | v < 1.000.hw00.21.20190812 | 1.000.hw00.21.20190812 |
| honeywell h4w4gr1v_firmware | v < 1.000.0000.18.20190409 | 1.000.0000.18.20190409 |
| honeywell hbd8gr1_firmware | v < 2.420.hw00.9.20180510 | 2.420.hw00.9.20180510 |
| honeywell hbl2gr1_firmware | v < 2.420.hw01.33.20190812 | 2.420.hw01.33.20190812 |
| honeywell hbl2gr1v_firmware | v < 1.000.0000.18.20190423 | 1.000.0000.18.20190423 |
| honeywell hbl6gr2_firmware | v < 1.000.hw04.3.20190813, v < 1.000.hw02.8.20190813 | 1.000.hw04.3.20190813, 1.000.hw02.8.20190813 |
| honeywell hbw2gr1_firmware | v < 1.000.hw00.21.20190812 | 1.000.hw00.21.20190812 |
| honeywell hbw2gr1v_firmware | v < 1.000.0000.18.20190409 | 1.000.0000.18.20190409 |
| honeywell hbw2gr3_firmware | v < 1.000.hw00.21.20190812 | 1.000.hw00.21.20190812 |
| honeywell hbw2gr3v_firmware | v < 1.000.0000.18.20190409 | 1.000.0000.18.20190409 |
| honeywell hbw4gr1_firmware | v < 1.000.hw00.21.20190812 | 1.000.hw00.21.20190812 |
| honeywell hbw4gr1v_firmware | v < 1.000.0000.18.20190409 | 1.000.0000.18.20190409 |
| honeywell hcd8g_firmware | v < 2.420.hw00.9.20180510 | 2.420.hw00.9.20180510 |
| honeywell hcl2g_firmware | v < 1.000.0000.18.20190423 | 1.000.0000.18.20190423 |
| honeywell hcl2gv_firmware | v < 1.000.0000.18.20190423 | 1.000.0000.18.20190423 |
| honeywell hcw2g_firmware | v < 1.000.hw00.21.20190812 | 1.000.hw00.21.20190812 |
| honeywell hcw2gv_firmware | v < 1.000.0000.18.20190409 | 1.000.0000.18.20190409 |
| honeywell hcw4g_firmware | v < 1.000.hw00.21.20190812 | 1.000.hw00.21.20190812 |
| honeywell hdz302d_firmware | v < 1.000.0041.20180530 | 1.000.0041.20180530 |
| honeywell hdz302de_firmware | v < 1.000.0041.20180530 | 1.000.0041.20180530 |
| honeywell hdz302din_firmware | v < 1.000.0041.20180530 | 1.000.0041.20180530 |
| honeywell hdz302din-c1_firmware | v < 1.000.0041.20180530 | 1.000.0041.20180530 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.