Threat Investigation
Tanıtım talep edin

CVE-2020-5736

Orta

Açıklama

Amcrest kameraları ve NVR, 37777 portu üzerinden bir null pointer dereference zafiyetine sahiptir. Kimliği doğrulanmış uzak bir saldırgan, bu sorunu cihazı çökertebilmek için kötüye kullanabilir.

ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünAmcrest 1080-lite 8ch Firmware
Yayın8 Nis 2020
İlk görülme8 Nis 2020
Zayıflık türüCWE-476NULL işaretçinin kullanımı

Nasıl düzeltilir

Güncelleyin
  • amcrest ipm-721_firmwarev2.420.ac00.18.r.20200217 ya da sonraki bir sürüm
  • amcrest ip2m-841_firmwarev2.420.ac00.18.r.20200217 ya da sonraki bir sürüm
  • amcrest ip2m-841-v3_firmwarev2.800.0000000.6.r.200314 ya da sonraki bir sürüm
  • amcrest ip2m-853ew_firmwarev2.623.00ac004.0.r.200316 ya da sonraki bir sürüm
  • amcrest ip2m-858w_firmwarev2.623.00ac004.0.r.200316 ya da sonraki bir sürüm
  • amcrest ip2m-866w_firmwarev2.623.00ac004.0.r.200316 ya da sonraki bir sürüm
  • amcrest ip2m-866ew_firmwarev2.623.00ac004.0.r.200316 ya da sonraki bir sürüm
  • amcrest ip4m-1053ew_firmwarev2.623.00ac004.0.r.200316 ya da sonraki bir sürüm
  • amcrest ip8m-2454ew_firmwarev2.622.00ac000.0.r.200320 ya da sonraki bir sürüm
  • amcrest ip8m-2493eb_firmwarev2.622.00ac000.0.r.200320 ya da sonraki bir sürüm
  • amcrest ip8m-2496eb_firmwarev2.622.00ac000.0.r.200320 ya da sonraki bir sürüm
  • amcrest ip8m-2597e_firmwarev2.800.00ac000.0.r.200330 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
amcrest 1080-lite_8ch_firmwareAralık belirtilmemiş—
amcrest amdv10814-h5_firmwareAralık belirtilmemiş—
amcrest ipm-721_firmwarev < v2.420.ac00.18.r.20200217v2.420.ac00.18.r.20200217
amcrest ip2m-841_firmwarev < v2.420.ac00.18.r.20200217v2.420.ac00.18.r.20200217
amcrest ip2m-841-v3_firmwarev < v2.800.0000000.6.r.200314v2.800.0000000.6.r.200314
amcrest ip2m-853ew_firmwarev < v2.623.00ac004.0.r.200316v2.623.00ac004.0.r.200316
amcrest ip2m-858w_firmwarev < v2.623.00ac004.0.r.200316v2.623.00ac004.0.r.200316
amcrest ip2m-866w_firmwarev < v2.623.00ac004.0.r.200316v2.623.00ac004.0.r.200316
amcrest ip2m-866ew_firmwarev < v2.623.00ac004.0.r.200316v2.623.00ac004.0.r.200316
amcrest ip4m-1053ew_firmwarev < v2.623.00ac004.0.r.200316v2.623.00ac004.0.r.200316
amcrest ip8m-2454ew_firmwarev < v2.622.00ac000.0.r.200320v2.622.00ac000.0.r.200320
amcrest ip8m-2493eb_firmwarev < v2.622.00ac000.0.r.200320v2.622.00ac000.0.r.200320
amcrest ip8m-2496eb_firmwarev < v2.622.00ac000.0.r.200320v2.622.00ac000.0.r.200320
amcrest ip8m-2597e_firmwarev < v2.800.00ac000.0.r.200330v2.800.00ac000.0.r.200330
amcrest ip8m-mb2546ew_firmwarev < v2.622.00ac000.0.r.200320v2.622.00ac000.0.r.200320
amcrest ip8m-mt2544ew_firmwarev < v2.622.00ac000.0.r.200320v2.622.00ac000.0.r.200320
amcrest ip8m-t2499ew_firmwarev < v2.622.00ac000.0.r.200320v2.622.00ac000.0.r.200320
amcrest ipm-hx1_firmwarev < v2.420.ac00.18.r.20200217v2.420.ac00.18.r.20200217

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2020-5736 · Amcrest 1080-lite 8ch Firmware · Dark Radar