CVE-2019-9678

Yüksek

Açıklama

Bazı Dahua ürünlerinde giriş işlemi sırasında hizmet reddi sorunu bulunmaktadır. Bir saldırgan, kötü niyetli bir paket oluşturarak cihazın çökmesine neden olabilir. Etkilenen ürünler arasında; derleme zamanı 18 Ağustos 2019'dan önce olan IPC-HDW1X2X, IPC-HFW1X2X, IPC-HDW2X2X, IPC-HFW2X2X, IPC-HDW4X2X, IPC-HFW4X2X, IPC-HDBW4X2X, IPC-HDW5X2X ve IPC-HFW5X2X versiyonları yer almaktadır.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünDahuasecurity Ipc-hdw1x2x Firmware
Yayın18 Eyl 2019
İlk görülme18 Eyl 2019

Nasıl düzeltilir

Güncelleyin
  • dahuasecurity ipc-hdw1x2x_firmware2019-08-18 ya da sonraki bir sürüm
  • dahuasecurity ipc-hfw1x2x_firmware2019-08-18 ya da sonraki bir sürüm
  • dahuasecurity ipc-hdw2x2x_firmware2019-08-18 ya da sonraki bir sürüm
  • dahuasecurity ipc-hfw2x2x_firmware2019-08-18 ya da sonraki bir sürüm
  • dahuasecurity ipc-hdw4x2x_firmware2019-08-18 ya da sonraki bir sürüm
  • dahuasecurity ipc-hfw4x2x_firmware2019-08-18 ya da sonraki bir sürüm
  • dahuasecurity ipc-hdbw4x2x_firmware2019-08-18 ya da sonraki bir sürüm
  • dahuasecurity ipc-hdw5x2x_firmware2019-08-18 ya da sonraki bir sürüm
  • dahuasecurity ipc-hfw5x2x_firmware2019-08-18 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
dahuasecurity ipc-hdw1x2x_firmwarev < 2019-08-182019-08-18
dahuasecurity ipc-hfw1x2x_firmwarev < 2019-08-182019-08-18
dahuasecurity ipc-hdw2x2x_firmwarev < 2019-08-182019-08-18
dahuasecurity ipc-hfw2x2x_firmwarev < 2019-08-182019-08-18
dahuasecurity ipc-hdw4x2x_firmwarev < 2019-08-182019-08-18
dahuasecurity ipc-hfw4x2x_firmwarev < 2019-08-182019-08-18
dahuasecurity ipc-hdbw4x2x_firmwarev < 2019-08-182019-08-18
dahuasecurity ipc-hdw5x2x_firmwarev < 2019-08-182019-08-18
dahuasecurity ipc-hfw5x2x_firmwarev < 2019-08-182019-08-18

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2019-9678 · Dahuasecurity Ipc-hdw1x2x Firmware · Dark Radar