CVE-2019-9676
Açıklama
Bazı Dahua IP Kamera cihazlarında (IPC-HFW1XXX, IPC-HDW1XXX, IPC-HFW2XXX 2018/11 öncesi sürümler) arabellek taşması zafiyeti tespit edilmiştir. Zafiyet, ürünün temel fonksiyonları tarafından kullanılmayan seri port yazdırma bilgileri için yönlendirme görüntüleme fonksiyonunda bulunmaktadır. Bir saldırgan yerel olarak giriş yaptıktan sonra, bu zafiyet cihazın yeniden başlatılmasına veya rastgele kod çalıştırılmasına neden olmak için istismar edilebilir. Dahua, statik kod denetim sürecinde ilgili güvenlik sorunlarını belirlemiş ve bu nedenle yeni cihazlarda ve yazılımlarda artık mevcut olmayan bu fonksiyonu kademeli olarak kaldırmıştır. Dahua, zafiyeti gidermek için etkilenen ürünlerin güncel sürümlerini yayınlamıştır.
Nasıl düzeltilir
- dahuasecurity ipc-hfw1xxx_firmware2018-11 ya da sonraki bir sürüm
- dahuasecurity ipc-hdw1xxx_firmware2018-11 ya da sonraki bir sürüm
- dahuasecurity ipc-hfw2xxx_firmware2018-11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dahuasecurity ipc-hfw1xxx_firmware | v < 2018-11 | 2018-11 |
| dahuasecurity ipc-hdw1xxx_firmware | v < 2018-11 | 2018-11 |
| dahuasecurity ipc-hfw2xxx_firmware | v < 2018-11 | 2018-11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.