CVE-2019-9677
Kritik
Açıklama
Bazı Dahua ürünlerinin CGI arayüzündeki belirli alanlar sıkı bir şekilde doğrulanmamaktadır; bir saldırgan, kötü niyetli paketler oluşturarak arabellek taşmasına neden olabilir. Etkilenen ürünler arasında, derleme zamanı (Build time) 18 Ağustos 2019'dan önce olan şu versiyonlar yer almaktadır: IPC-HDW1X2X, IPC-HFW1X2X, IPC-HDW2X2X, IPC-HFW2X2X, IPC-HDW4X2X, IPC-HFW4X2X, IPC-HDBW4X2X, IPC-HDW5X2X, IPC-HFW5X2X.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünDahuasecurity Ipc-hdw1x2x Firmware
Yayın18 Eyl 2019
İlk görülme18 Eyl 2019
Nasıl düzeltilir
Güncelleyin
- dahuasecurity ipc-hdw1x2x_firmware2019-08-18 ya da sonraki bir sürüm
- dahuasecurity ipc-hfw1x2x_firmware2019-08-18 ya da sonraki bir sürüm
- dahuasecurity ipc-hdw2x2x_firmware2019-08-18 ya da sonraki bir sürüm
- dahuasecurity ipc-hfw2x2x_firmware2019-08-18 ya da sonraki bir sürüm
- dahuasecurity ipc-hdw4x2x_firmware2019-08-18 ya da sonraki bir sürüm
- dahuasecurity ipc-hfw4x2x_firmware2019-08-18 ya da sonraki bir sürüm
- dahuasecurity ipc-hdbw4x2x_firmware2019-08-18 ya da sonraki bir sürüm
- dahuasecurity ipc-hdw5x2x_firmware2019-08-18 ya da sonraki bir sürüm
- dahuasecurity ipc-hfw5x2x_firmware2019-08-18 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dahuasecurity ipc-hdw1x2x_firmware | v < 2019-08-18 | 2019-08-18 |
| dahuasecurity ipc-hfw1x2x_firmware | v < 2019-08-18 | 2019-08-18 |
| dahuasecurity ipc-hdw2x2x_firmware | v < 2019-08-18 | 2019-08-18 |
| dahuasecurity ipc-hfw2x2x_firmware | v < 2019-08-18 | 2019-08-18 |
| dahuasecurity ipc-hdw4x2x_firmware | v < 2019-08-18 | 2019-08-18 |
| dahuasecurity ipc-hfw4x2x_firmware | v < 2019-08-18 | 2019-08-18 |
| dahuasecurity ipc-hdbw4x2x_firmware | v < 2019-08-18 | 2019-08-18 |
| dahuasecurity ipc-hdw5x2x_firmware | v < 2019-08-18 | 2019-08-18 |
| dahuasecurity ipc-hfw5x2x_firmware | v < 2019-08-18 | 2019-08-18 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.