CVE-2023-32229

Orta

Açıklama

CPP13 ve CPP14 ailesi Bosch IP kameralardaki güvenli element çipine yönelik yazılım arayüzündeki bir hata nedeniyle; Stream güvenlik seçeneği (video akışının imzalanması), MD5, SHA-1 veya SHA-256 seçeneklerinden biriyle etkinleştirildiğinde çip kalıcı olarak hasar görebilir.

ÖnemOrta

CVSS4.9

İstismar olasılığı—

ÜrünBosch Cpp13 Firmware

Yayın15 Haz 2023

İlk görülme15 Haz 2023

Zayıflık türüCWE-1246CWE-1246

Nasıl düzeltilir

Güncelleyin

bosch cpp13_firmware8.48.0017 ya da sonraki bir sürüm
bosch cpp14_firmware8.80.0090 ya da sonraki bir sürüm

Üretici duyuruları

psirt.bosch.com/security-advisories/BOSCH-SA-435698-BT.html

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
bosch cpp13_firmware	v < 8.48.0017	8.48.0017
bosch cpp14_firmware	8.50 ≤ v < 8.80.0090	8.80.0090

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.