CVE-2023-35867
Orta
Açıklama
Bosch BT yazılım ürünlerinde, API istemcilerine gönderilen hatalı biçimlendirilmiş API yanıt paketlerinin uygun şekilde işlenmemesi, kimliği doğrulanmamış bir saldırganın Hizmet Reddi (DoS) durumuna yol açmasına neden olabilir. Bu güvenlik açığından yararlanmak için saldırganın, örneğin Ortadaki Adam (Man-in-the-Middle) saldırıları aracılığıyla mevcut bir API sunucusunun yerini alması gerekir.
ÖnemOrta
CVSS5.9
İstismar olasılığı—
ÜrünBosch Video Management System
Yayın18 Ara 2023
İlk görülme18 Ara 2023
Zayıflık türüCWE-703CWE-703
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bosch bosch_video_management_system | v ≤ 12.0 | — |
| bosch building_integration_system_video_engine | v ≤ 5.0.1 | — |
| bosch video_management_system_viewer | v ≤ 12.0 | — |
| bosch configuration_manager | v ≤ 7.62 | — |
| bosch divar_ip_7000_r2_firmware | v ≤ 12.0 | — |
| bosch divar_ip_all-in-one_4000_firmware | v ≤ 12.0 | — |
| bosch divar_ip_all-in-one_5000_firmware | v ≤ 12.0 | — |
| bosch divar_ip_all-in-one_6000_firmware | v ≤ 12.0 | — |
| bosch divar_ip_all-in-one_7000_firmware | v ≤ 12.0 | — |
| bosch divar_ip_all-in-one_7000_r3_firmware | v ≤ 12.0 | — |
| bosch intelligent_insights | v ≤ 1.0.3.14 | — |
| bosch _onvif_camera_event_driver_tool | v ≤ 2.0.0.8 | — |
| bosch project_assistant | v ≤ 2.3 | — |
| bosch video_security_client | v ≤ 3.3.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.