CVE-2019-6581
Açıklama
Siveillance VMS 2017 R2 (V11.2a'dan küçük tüm versiyonlar), Siveillance VMS 2018 R1 (V12.1a'dan küçük tüm versiyonlar), Siveillance VMS 2018 R2 (V12.2a'dan küçük tüm versiyonlar), Siveillance VMS 2018 R3 (V12.3a'dan küçük tüm versiyonlar) ve Siveillance VMS 2019 R1 (V13.1a'dan küçük tüm versiyonlar) ürünlerinde bir güvenlik açığı tespit edilmiştir. Port 80/TCP üzerinden ağ erişimi olan bir saldırgan, uygun yetkilendirme olmaksızın kullanıcı rollerini değiştirebilir. Bu güvenlik açığı, etkilenen servise ağ erişimi olan kimliği doğrulanmış bir saldırgan tarafından istismar edilebilir. Güvenlik açığının istismar edilmesi için herhangi bir kullanıcı etkileşimi gerekmemektedir. Başarılı bir istismar; hedef sistemin gizliliğini, bütünlüğünü ve erişilebilirliğini tehlikeye atar. Danışmanlık yayınlandığı sırada, bu güvenlik açığının kamuya açık herhangi bir istismarı bilinmemekteydi.
Nasıl düzeltilir
- siemens siveillance_video_management_software_2017_r211.2a ya da sonraki bir sürüm
- siemens siveillance_video_management_software_2018_r112.1a ya da sonraki bir sürüm
- siemens siveillance_video_management_software_2018_r212.2a ya da sonraki bir sürüm
- siemens siveillance_video_management_software_2018_r312.3a ya da sonraki bir sürüm
- siemens siveillance_video_management_software_2019_r113.1a ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens siveillance_video_management_software_2017_r2 | v < 11.2a | 11.2a |
| siemens siveillance_video_management_software_2018_r1 | v < 12.1a | 12.1a |
| siemens siveillance_video_management_software_2018_r2 | v < 12.2a | 12.2a |
| siemens siveillance_video_management_software_2018_r3 | v < 12.3a | 12.3a |
| siemens siveillance_video_management_software_2019_r1 | v < 13.1a | 13.1a |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.