CVE-2021-23851

Orta

Açıklama

Özel olarak hazırlanmış bir TCP/IP paketi, kamera kurtarma imajı web arayüzünün çökmesine neden olabilir. Ayrıca, uzaktan kod çalıştırmayı mümkün kılabilecek bir arabellek taşmasına da yol açabilir. Kurtarma imajı yalnızca yönetici haklarıyla veya kameraya fiziksel erişimle önyüklenebilir ve hasarlı bir ürün yazılımı durumunda yeni bir ürün yazılımının yüklenmesine olanak tanır.

ÖnemOrta
CVSS6.8
İstismar olasılığı—
ÜrünBosch Autodome Ip 4000i Firmware
Yayın30 Mar 2022
İlk görülme30 Mar 2022
Zayıflık türüCWE-121CWE-121

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
bosch autodome_ip_4000i_firmwarecpp7.3—
bosch autodome_ip_5000i_firmwarecpp7.3—
bosch autodome_ip_starlight_5000i_firmwarecpp7.3—
bosch autodome_ip_starlight_7000i_firmwarecpp7.3—
bosch dinion_ip_3000i_firmwarecpp7.3—
bosch dinion_ip_bullet_4000i_firmwarecpp7.3—
bosch dinion_ip_bullet_5000_firmwarecpp7.3, cpp4—
bosch dinion_ip_bullet_5000i_firmwarecpp7.3—
bosch dinion_ip_bullet_6000i_firmwarecpp7.3—
bosch flexidome_ip_3000i_firmwarecpp7.3—
bosch flexidome_ip_4000i_firmwarecpp7.3—
bosch flexidome_ip_5000i_firmwarecpp7.3—
bosch flexidome_ip_starlight_5000i_firmwarecpp7.3—
bosch flexidome_ip_starlight_8000i_firmwarecpp7.3—
bosch mic_ip_starlight_7000i_firmwarecpp7.3—
bosch mic_ip_starlight_7100i_firmwarecpp7.3—
bosch mic_ip_ultra_7100i_firmwarecpp7.3—
bosch mic_ip_fusion_9000i_firmwarecpp7.3—
bosch dinion_ip_starlight_6000_firmwarecpp7—
bosch dinion_ip_starlight_7000_firmwarecpp7—
bosch dinion_ip_thermal_8000_firmwarecpp7—
bosch flexidome_ip_starlight_6000_firmwarecpp7—
bosch flexidome_ip_starlight_7000_firmwarecpp7—
bosch dinion_ip_thermal_9000_rm_firmwarecpp7—
bosch aviotec_ip_starlight_8000_firmwarecpp6—
bosch dinion_ip_starlight_8000_firmwarecpp6—
bosch dinion_ip_ultra_8000_firmwarecpp6—
bosch flexidome_ip_panoramic_6000_firmwarecpp6—
bosch flexidome_ip_panoramic_7000_firmwarecpp6—
bosch autodome_ip_4000_hd_firmwarecpp4—
bosch autodome_ip_5000_hd_firmwarecpp4—
bosch autodome_ip_5000_ir_firmwarecpp4—
bosch autodome_7000_firmwarecpp4—
bosch dinion_hd_1080p_firmwarecpp4—
bosch dinion_hd_1080p_hdr_firmwarecpp4—
bosch dinion_hd_720p_firmwarecpp4—
bosch dinion_imager_9000_hd_firmwarecpp4—
bosch dinion_ip_bullet_4000_firmwarecpp4—
bosch dinion_ip_4000_hd_firmwarecpp4—
bosch dinion_ip_5000_hd_firmwarecpp4—
bosch dinion_ip_5000_mp_firmwarecpp4—
bosch dinion_ip_starlight_7000_hd_firmwarecpp4—
bosch flexidome_corner_9000_mp_firmwarecpp4—
bosch flexidome_hd_1080p_firmwarecpp4—
bosch flexidome_hd_1080p_hdr_firmwarecpp4—
bosch flexidome_hd_720p_firmwarecpp4—
bosch vandal-proof_flexidome_hd_1080p_firmwarecpp4—
bosch vandal-proof_flexidome_hd_1080p_hdr_firmwarecpp4—
bosch vandal-proof_flexidome_hd_720p_firmwarecpp4—
bosch flexidome_ip_micro_2000_hd_firmwarecpp4—
bosch flexidome_ip_micro_2000_ip_firmwarecpp4—
bosch flexidome_ip_indoor_4000_hd_firmwarecpp4—
bosch flexidome_ip_indoor_4000_ir_firmwarecpp4—
bosch flexidome_ip_outdoor_4000_hd_firmwarecpp4—
bosch flexidome_ip_outdoor_4000_ir_firmwarecpp4—
bosch flexidome_ip_indoor_5000_hd_firmwarecpp4—
bosch flexidome_ip_indoor_5000_mp_firmwarecpp4—
bosch flexidome_ip_micro_5000_mp_firmwarecpp4—
bosch flexidome_ip_outdoor_5000_hd_firmwarecpp4—
bosch flexidome_ip_outdoor_5000_mp_firmwarecpp4—
bosch flexidome_ip_panoramic_5000_firmwarecpp4—
bosch ip_bullet_4000_hd_firmwarecpp4—
bosch ip_bullet_5000_hd_firmwarecpp4—
bosch ip_micro_2000_firmwarecpp4—
bosch ip_micro_2000_hd_firmwarecpp4—
bosch mic_ip_dynamic_7000_firmwarecpp4—
bosch mic_ip_starlight_7000_firmwarecpp4—
bosch tinyon_ip_2000_firmwarecpp4—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2021-23851 · Bosch Autodome Ip 4000i Firmware · Dark Radar