Threat Investigation
Tanıtım talep edin

CVE-2020-5735

YüksekAktif istismar ediliyor (CISA KEV)

Açıklama

Amcrest kameraları ve NVR'lar, 37777 portu üzerinden yığın tabanlı bir arabellek taşmasına karşı savunmasızdır. Kimliği doğrulanmış uzak bir saldırgan, bu sorunu cihazı çökertebilmek ve muhtemelen rastgele kod çalıştırabilmek için kötüye kullanabilir.

ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünAmcrest Cameras and Network Video Recorder (NVR)
Yayın8 Nis 2020
İlk görülme8 Nis 2020
KEV'e eklenme3 Kas 2021
Zayıflık türüCWE-121CWE-121

Nasıl düzeltilir

CISA'nın istediği eylem

Üreticinin yayımladığı güncellemeleri uygulayın.

CISA son tarihi: 3 May 2022
Güncelleyin
  • amcrest ipm-721_firmwarev2.420.ac00.18.r.20200217 ya da sonraki bir sürüm
  • amcrest ip2m-841_firmwarev2.420.ac00.18.r.20200217 ya da sonraki bir sürüm
  • amcrest ip2m-841-v3_firmwarev2.800.0000000.6.r.200314 ya da sonraki bir sürüm
  • amcrest ip2m-853ew_firmwarev2.623.00ac004.0.r.200316 ya da sonraki bir sürüm
  • amcrest ip2m-858w_firmwarev2.623.00ac004.0.r.200316 ya da sonraki bir sürüm
  • amcrest ip2m-866w_firmwarev2.623.00ac004.0.r.200316 ya da sonraki bir sürüm
  • amcrest ip2m-866ew_firmwarev2.623.00ac004.0.r.200316 ya da sonraki bir sürüm
  • amcrest ip4m-1053ew_firmwarev2.623.00ac004.0.r.200316 ya da sonraki bir sürüm
  • amcrest ip8m-2454ew_firmwarev2.622.00ac000.0.r.200320 ya da sonraki bir sürüm
  • amcrest ip8m-2493eb_firmwarev2.622.00ac000.0.r.200320 ya da sonraki bir sürüm
  • amcrest ip8m-2496eb_firmwarev2.622.00ac000.0.r.200320 ya da sonraki bir sürüm
  • amcrest ip8m-2597e_firmwarev2.800.00ac000.0.r.200330 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
amcrest 1080-lite_8ch_firmwareAralık belirtilmemiş—
amcrest amdv10814-h5_firmwareAralık belirtilmemiş—
amcrest ipm-721_firmwarev < v2.420.ac00.18.r.20200217v2.420.ac00.18.r.20200217
amcrest ip2m-841_firmwarev < v2.420.ac00.18.r.20200217v2.420.ac00.18.r.20200217
amcrest ip2m-841-v3_firmwarev < v2.800.0000000.6.r.200314v2.800.0000000.6.r.200314
amcrest ip2m-853ew_firmwarev < v2.623.00ac004.0.r.200316v2.623.00ac004.0.r.200316
amcrest ip2m-858w_firmwarev < v2.623.00ac004.0.r.200316v2.623.00ac004.0.r.200316
amcrest ip2m-866w_firmwarev < v2.623.00ac004.0.r.200316v2.623.00ac004.0.r.200316
amcrest ip2m-866ew_firmwarev < v2.623.00ac004.0.r.200316v2.623.00ac004.0.r.200316
amcrest ip4m-1053ew_firmwarev < v2.623.00ac004.0.r.200316v2.623.00ac004.0.r.200316
amcrest ip8m-2454ew_firmwarev < v2.622.00ac000.0.r.200320v2.622.00ac000.0.r.200320
amcrest ip8m-2493eb_firmwarev < v2.622.00ac000.0.r.200320v2.622.00ac000.0.r.200320
amcrest ip8m-2496eb_firmwarev < v2.622.00ac000.0.r.200320v2.622.00ac000.0.r.200320
amcrest ip8m-2597e_firmwarev < v2.800.00ac000.0.r.200330v2.800.00ac000.0.r.200330
amcrest ip8m-mb2546ew_firmwarev < v2.622.00ac000.0.r.200320v2.622.00ac000.0.r.200320
amcrest ip8m-mt2544ew_firmwarev < v2.622.00ac000.0.r.200320v2.622.00ac000.0.r.200320
amcrest ip8m-t2499ew_firmwarev < v2.622.00ac000.0.r.200320v2.622.00ac000.0.r.200320
amcrest ipm-hx1_firmwarev < v2.420.ac00.18.r.20200217v2.420.ac00.18.r.20200217

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.