CVE-2020-6769
Açıklama
Bosch Video Streaming Gateway (VSG) içerisindeki kritik bir fonksiyonda kimlik doğrulamanın eksik olması, kimliği doğrulanmamış uzak bir saldırganın Video Streaming Gateway'e ait rastgele yapılandırma verilerini almasına ve ayarlamasına olanak tanır. Başarılı bir saldırı, VSG tarafından kontrol edilmek üzere yapılandırılan tüm kameraların canlı ve kayıtlı video verilerinin gizliliğini ve erişilebilirliğini, ayrıca VSG ile ilişkili kayıt depolama alanını etkileyebilir. Bu durum; Bosch Video Streaming Gateway versiyonları 6.45 <= 6.45.08, 6.44 <= 6.44.022, 6.43 <= 6.43.0023 ve 6.42.10 ile daha eski sürümleri etkilemektedir. Eğer BVMS ile birlikte savunmasız bir VSG versiyonu yüklüyse, bu durum Bosch DIVAR IP 3000, DIVAR IP 7000 ve DIVAR IP all-in-one 5000 ürünlerini etkiler. Cihazın güvenlik duvarında ilgili 8023 portu açılmışsa, bu durum Bosch DIVAR IP 2000 <= 3.62.0019 ve DIVAR IP 5000 <= 3.80.0039 ürünlerini etkilemektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bosch video_streaming_gateway | v ≤ 6.42.10, 6.43 ≤ v ≤ 6.43.0023, 6.44 ≤ v ≤ 6.44.022, 6.45 ≤ v ≤ 6.45.08 | — |
| bosch divar_ip_2000_firmware | v ≤ 3.62.0019 | — |
| bosch divar_ip_5000_firmware | v ≤ 3.80.0039 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.