CVE-2020-9529
Açıklama
Shenzhen Hichip Vision Technology tarafından geliştirilen ve milyonlarca Nesnelerin İnterneti cihazında birçok farklı satıcı tarafından kullanılan Firmware (V6 ile V20 arası), yerel ağdaki saldırganların cihazın yönetici şifresini sıfırlamasına izin veren bir yetki yükseltme zafiyetine sahiptir. Bu durum; Accfly, Alptop, Anlink, Besdersec, BOAVISION, COOAU, CPVAN, Ctronics, D3D Security, Dericam, Elex System, Elite Security, ENSTER, ePGes, Escam, FLOUREON, GENBOLT, Hongjingtian (HJT), ICAMI, Iegeek, Jecurity, Jennov, KKMoon, LEFTEK, Loosafe, Luowice, Nesuniq, Nettoly, ProElite, QZT, Royallite, SDETER, SV3C, SY2L, Tenvis, ThinkValue, TOMLOV, TPTEK, WGCC ve ZILINK marka isimleri altında pazarlanan ürünleri etkilemektedir.
Nasıl düzeltilir
- hichip shenzhen_hichip_vision_technology_firmware2020-06-29 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hichip shenzhen_hichip_vision_technology_firmware | v < 2020-06-29 | 2020-06-29 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.