CVE-2020-9502
Kritik
Açıklama
Aralık 2019 öncesi derleme zamanına sahip bazı Dahua ürünleri, tahmin edilebilir Session ID zafiyetlerine sahiptir. Normal kullanıcı erişimi sırasında bir saldırgan, cihaza saldırmak için tahmin edilen Session ID'yi kullanarak bir veri paketi oluşturabilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünDahuasecurity Sd6al Firmware
Yayın13 May 2020
İlk görülme13 May 2020
Nasıl düzeltilir
Güncelleyin
- dahuasecurity sd6al_firmware2019-12 ya da sonraki bir sürüm
- dahuasecurity sd5a_firmware2019-12 ya da sonraki bir sürüm
- dahuasecurity sd1a_firmware2019-12 ya da sonraki bir sürüm
- dahuasecurity ptz1a_firmware2019-12 ya da sonraki bir sürüm
- dahuasecurity sd50_firmware2019-12 ya da sonraki bir sürüm
- dahuasecurity sd52c_firmware2019-12 ya da sonraki bir sürüm
- dahuasecurity ipc-hx5842h_firmware2019-12 ya da sonraki bir sürüm
- dahuasecurity ipc-hx7842h_firmware2019-12 ya da sonraki bir sürüm
- dahuasecurity ipc-hx2xxx_firmware2019-12 ya da sonraki bir sürüm
- dahuasecurity ipc-hxxx5x4x_firmware2019-12 ya da sonraki bir sürüm
- dahuasecurity n42b1p_firmware2019-12 ya da sonraki bir sürüm
- dahuasecurity n42b2p_firmware2019-12 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dahuasecurity sd6al_firmware | v < 2019-12 | 2019-12 |
| dahuasecurity sd5a_firmware | v < 2019-12 | 2019-12 |
| dahuasecurity sd1a_firmware | v < 2019-12 | 2019-12 |
| dahuasecurity ptz1a_firmware | v < 2019-12 | 2019-12 |
| dahuasecurity sd50_firmware | v < 2019-12 | 2019-12 |
| dahuasecurity sd52c_firmware | v < 2019-12 | 2019-12 |
| dahuasecurity ipc-hx5842h_firmware | v < 2019-12 | 2019-12 |
| dahuasecurity ipc-hx7842h_firmware | v < 2019-12 | 2019-12 |
| dahuasecurity ipc-hx2xxx_firmware | v < 2019-12 | 2019-12 |
| dahuasecurity ipc-hxxx5x4x_firmware | v < 2019-12 | 2019-12 |
| dahuasecurity n42b1p_firmware | v < 2019-12 | 2019-12 |
| dahuasecurity n42b2p_firmware | v < 2019-12 | 2019-12 |
| dahuasecurity n42b3p_firmware | v < 2019-12 | 2019-12 |
| dahuasecurity n52a4p_firmware | v < 2019-12 | 2019-12 |
| dahuasecurity n54a4p_firmware | v < 2019-12 | 2019-12 |
| dahuasecurity n52b2p_firmware | v < 2019-12 | 2019-12 |
| dahuasecurity n52b5p_firmware | v < 2019-12 | 2019-12 |
| dahuasecurity n52b3p_firmware | v < 2019-12 | 2019-12 |
| dahuasecurity n54b2p_firmware | v < 2019-12 | 2019-12 |
| dahuasecurity ipc-hdbw1320e-w_firmware | v < 2019-12 | 2019-12 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.