CVE-2020-9499
Yüksek
Açıklama
Bazı Dahua ürünlerinde arabellek taşması zafiyetleri bulunmaktadır. Yasal hesabın başarılı girişinden sonra saldırganın belirli bir DDNS test komutu göndermesi, cihazın kapanmasına neden olabilir.
ÖnemYüksek
CVSS7.2
İstismar olasılığı—
ÜrünDahuasecurity Sd6al Firmware
Yayın9 Nis 2020
İlk görülme9 Nis 2020
Nasıl düzeltilir
Güncelleyin
- dahuasecurity sd6al_firmware2019-12 ya da sonraki bir sürüm
- dahuasecurity sd5a_firmware2019-12 ya da sonraki bir sürüm
- dahuasecurity sd1a_firmware2019-12 ya da sonraki bir sürüm
- dahuasecurity ptz1a_firmware2019-12 ya da sonraki bir sürüm
- dahuasecurity sd50_firmware2019-12 ya da sonraki bir sürüm
- dahuasecurity sd52c_firmware2019-12 ya da sonraki bir sürüm
- dahuasecurity ipc-hx5842h_firmware2019-12 ya da sonraki bir sürüm
- dahuasecurity ipc-hx7842h_firmware2019-12 ya da sonraki bir sürüm
- dahuasecurity ipc-hx2xxx_firmware2019-12 ya da sonraki bir sürüm
- dahuasecurity ipc-hxxx5x4x_firmware2019-12 ya da sonraki bir sürüm
- dahuasecurity n42b1p_firmware2019-12 ya da sonraki bir sürüm
- dahuasecurity n42b2p_firmware2019-12 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dahuasecurity sd6al_firmware | v < 2019-12 | 2019-12 |
| dahuasecurity sd5a_firmware | v < 2019-12 | 2019-12 |
| dahuasecurity sd1a_firmware | v < 2019-12 | 2019-12 |
| dahuasecurity ptz1a_firmware | v < 2019-12 | 2019-12 |
| dahuasecurity sd50_firmware | v < 2019-12 | 2019-12 |
| dahuasecurity sd52c_firmware | v < 2019-12 | 2019-12 |
| dahuasecurity ipc-hx5842h_firmware | v < 2019-12 | 2019-12 |
| dahuasecurity ipc-hx7842h_firmware | v < 2019-12 | 2019-12 |
| dahuasecurity ipc-hx2xxx_firmware | v < 2019-12 | 2019-12 |
| dahuasecurity ipc-hxxx5x4x_firmware | v < 2019-12 | 2019-12 |
| dahuasecurity n42b1p_firmware | v < 2019-12 | 2019-12 |
| dahuasecurity n42b2p_firmware | v < 2019-12 | 2019-12 |
| dahuasecurity n42b3p_firmware | v < 2019-12 | 2019-12 |
| dahuasecurity n52a4p_firmware | v < 2019-12 | 2019-12 |
| dahuasecurity n54a4p_firmware | v < 2019-12 | 2019-12 |
| dahuasecurity n52b2p_firmware | v < 2019-12 | 2019-12 |
| dahuasecurity n52b5p_firmware | v < 2019-12 | 2019-12 |
| dahuasecurity n52b3p_firmware | v < 2019-12 | 2019-12 |
| dahuasecurity n54b2p_firmware | v < 2019-12 | 2019-12 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.