CVE-2019-6580
Açıklama
Siveillance VMS 2017 R2 (V11.2a'dan küçük tüm versiyonlar), Siveillance VMS 2018 R1 (V12.1a'dan küçük tüm versiyonlar), Siveillance VMS 2018 R2 (V12.2a'dan küçük tüm versiyonlar), Siveillance VMS 2018 R3 (V12.3a'dan küçük tüm versiyonlar) ve Siveillance VMS 2019 R1 (V13.1a'dan küçük tüm versiyonlar) ürünlerinde bir güvenlik açığı tespit edilmiştir. 80/TCP portuna ağ erişimi olan bir saldırgan, yetkisiz bir şekilde cihaz özelliklerini değiştirebilir. Bu güvenlik açığından faydalanmak için herhangi bir kullanıcı etkileşimi gerekmemektedir. Başarılı bir istismar; hedef sistemin gizliliğini, bütünlüğünü ve erişilebilirliğini tehlikeye atar. Güvenlik duyurusunun yayınlandığı tarihte, bu güvenlik açığının kamuya açık herhangi bir istismarı bilinmemekteydi.
Nasıl düzeltilir
- siemens siveillance_video_management_software_2017_r211.2a ya da sonraki bir sürüm
- siemens siveillance_video_management_software_2018_r112.1a ya da sonraki bir sürüm
- siemens siveillance_video_management_software_2018_r212.2a ya da sonraki bir sürüm
- siemens siveillance_video_management_software_2018_r312.3a ya da sonraki bir sürüm
- siemens siveillance_video_management_software_2019_r113.1a ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens siveillance_video_management_software_2017_r2 | v < 11.2a | 11.2a |
| siemens siveillance_video_management_software_2018_r1 | v < 12.1a | 12.1a |
| siemens siveillance_video_management_software_2018_r2 | v < 12.2a | 12.2a |
| siemens siveillance_video_management_software_2018_r3 | v < 12.3a | 12.3a |
| siemens siveillance_video_management_software_2019_r1 | v < 13.1a | 13.1a |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.