CVE-2020-6959
Açıklama
MAXPRO VMS ve NVR'ın şu sürümleri; Version VMS560 Build 595 T2-Patch öncesindeki MAXPRO VMS:HNMSWVMS, Version VMS560 Build 595 T2-Patch öncesindeki HNMSWVMSLT, Version NVR 5.6 Build 595 T2-Patch öncesindeki MAXPRO NVR: MAXPRO NVR XE, Version NVR 5.6 Build 595 T2-Patch öncesindeki MAXPRO NVR SE, Version NVR 5.6 Build 595 T2-Patch öncesindeki MAXPRO NVR PE ve Version NVR 5.6 Build 595 T2-Patch öncesindeki MPNVRSWXX, güvenilmeyen verilerin güvensiz serileştirmesi (unsafe deserialization) zafiyetine sahiptir. Bir saldırgan, özel olarak hazırlanmış bir web isteği kullanarak kimlik doğrulaması yapmadan serileştirilmiş verileri uzaktan değiştirebilir ve bu durum uzaktan kod çalıştırma ile sonuçlanabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| honeywell maxpro_nvr_xe_firmware | v ≤ 5.6 | — |
| honeywell maxpro_nvr_se_firmware | v ≤ 5.6 | — |
| honeywell maxpro_nvr_pe_firmware | v ≤ 5.6 | — |
| honeywell mpnvrswxx_firmware | v ≤ 5.6 | — |
| honeywell hnmswvms_firmware | v ≤ vms560 | — |
| honeywell hnmswvmslt_firmware | v ≤ vms560 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.