CVE-2019-3948
Açıklama
Amcrest IP2M-841B V2.520.AC00.18.R, Dahua IPC-XXBXX V2.622.0000000.9.R, Dahua IPC HX5X3X ve HX4X3X V2.800.0000008.0.R, Dahua DH-IPC HX883X ve DH-IPC-HX863X V2.622.0000000.7.R, Dahua DH-SD4XXXXX V2.623.0000000.7.R, Dahua DH-SD5XXXXX V2.623.0000000.1.R, Dahua DH-SD6XXXXX V2.640.0000000.2.R ve V2.623.0000000.1.R, Dahua NVR5XX-4KS2 V3.216.0000006.0.R, Dahua NVR4XXX-4KS2 V3.216.0000006.0.R ve NVR2XXX-4KS2 modellerinde /videotalk HTTP uç noktasına erişmek için kimlik doğrulama gerekmemektedir. Kimliği doğrulanmamış uzaktaki bir kişi bu uç noktaya bağlanabilir ve potansiyel olarak kayıt cihazının sesini dinleyebilir.
Nasıl düzeltilir
- dahua dh-ipc-hx863x2018-05-18 ya da sonraki bir sürüm
- dahua dh-ipc-hx883x2018-05-18 ya da sonraki bir sürüm
- dahua dh-sd4xxxxx2018-05-18 ya da sonraki bir sürüm
- dahua dh-sd5xxxxx2018-05-18 ya da sonraki bir sürüm
- dahua dh-sd6xxxxx2018-05-18 ya da sonraki bir sürüm
- dahua ipc-hx4x3x2018-05-18 ya da sonraki bir sürüm
- dahua ipc-hx5x3x2018-05-18 ya da sonraki bir sürüm
- dahua ipc-xxbxx2018-05-18 ya da sonraki bir sürüm
- dahua nvr2xxx-4ks22018-05-18 ya da sonraki bir sürüm
- dahua nvr4xxx-4ks22018-05-18 ya da sonraki bir sürüm
- dahua nvr5xxx-4ks22018-05-18 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| amcrest ip2m-841b_firmware | 2.520.ac00.18.r | — |
| dahua dh-ipc-hx863x | v < 2018-05-18 | 2018-05-18 |
| dahua dh-ipc-hx883x | v < 2018-05-18 | 2018-05-18 |
| dahua dh-sd4xxxxx | v < 2018-05-18 | 2018-05-18 |
| dahua dh-sd5xxxxx | v < 2018-05-18 | 2018-05-18 |
| dahua dh-sd6xxxxx | v < 2018-05-18 | 2018-05-18 |
| dahua ipc-hx4x3x | v < 2018-05-18 | 2018-05-18 |
| dahua ipc-hx5x3x | v < 2018-05-18 | 2018-05-18 |
| dahua ipc-xxbxx | v < 2018-05-18 | 2018-05-18 |
| dahua nvr2xxx-4ks2 | v < 2018-05-18 | 2018-05-18 |
| dahua nvr4xxx-4ks2 | v < 2018-05-18 | 2018-05-18 |
| dahua nvr5xxx-4ks2 | v < 2018-05-18 | 2018-05-18 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.