CVE-2020-9527
Açıklama
Shenzhen Hichip Vision Technology tarafından geliştirilen ve milyonlarca Nesnelerin İnterneti cihazında birçok farklı satıcı tarafından kullanılan firmware (V6 ile V20 arası, 2018-08-09 sonrası ile 2020 arası), kimliği doğrulanmamış uzaktan saldırganların eşten eşe (P2P) servisi aracılığıyla rastgele kod çalıştırmasına izin veren bir arabellek taşması zafiyetinden etkilenmektedir. Bu durum şu marka adları altında pazarlanan ürünleri etkilemektedir: Accfly, Alptop, Anlink, Besdersec, BOAVISION, COOAU, CPVAN, Ctronics, D3D Security, Dericam, Elex System, Elite Security, ENSTER, ePGes, Escam, FLOUREON, GENBOLT, Hongjingtian (HJT), ICAMI, Iegeek, Jecurity, Jennov, KKMoon, LEFTEK, Loosafe, Luowice, Nesuniq, Nettoly, ProElite, QZT, Royallite, SDETER, SV3C, SY2L, Tenvis, ThinkValue, TOMLOV, TPTEK, WGCC ve ZILINK.
Nasıl düzeltilir
- hichip shenzhen_hichip_vision_technology_firmware2020-06-29 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hichip shenzhen_hichip_vision_technology_firmware | v < 2020-06-29 | 2020-06-29 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.