CVE-2024-7339
Açıklama
TVT DVR TD-2104TS-CL, DVR TD-2108TS-HP, Provision-ISR DVR SH-4050A5-5L(MM) ve AVISION DVR AV108T modellerinde bir güvenlik açığı bulunmuş ve sorunlu olarak sınıflandırılmıştır. Bu güvenlik açığı, /queryDevInfo dosyasının bilinmeyen kodlarını etkilemektedir. Manipülasyon, bilgi ifşasına yol açmaktadır. Saldırı uzaktan başlatılabilir. Exploit kamuya açıklanmıştır ve kullanılabilir. Bu güvenlik açığına VDB-273262 tanımlayıcısı atanmıştır. NOT: Satıcıyla bu açıklama hakkında önceden iletişime geçilmiş ancak herhangi bir yanıt alınamamıştır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tvt avision_av108t_firmware | Aralık belirtilmemiş, 1.3.3.20657b180918.d06.u2\(4a41t\), 1.3.4.22966b181219.d00.u1\(4a21s\), 1.3.4.22966b181219.d14.u1\(8a41t\), 1.3.4.22966b181219.d44.u1\(16a82t\), 1.3.4.24513b190218.d00.u1\(8a21s\), 1.3.4.24879b190222.d00.u2\(8a21s\) | — |
| provision-isr sh-4050a5-5l\(mm\)_firmware | Aralık belirtilmemiş, 1.3.3.20657b180918.d06.u2\(4a41t\), 1.3.4.22966b181219.d00.u1\(4a21s\), 1.3.4.22966b181219.d14.u1\(8a41t\), 1.3.4.22966b181219.d44.u1\(16a82t\), 1.3.4.24513b190218.d00.u1\(8a21s\), 1.3.4.24879b190222.d00.u2\(8a21s\) | — |
| tvt td-2104ts-cl_firmware | Aralık belirtilmemiş, 1.3.3.20657b180918.d06.u2\(4a41t\), 1.3.4.22966b181219.d00.u1\(4a21s\), 1.3.4.22966b181219.d14.u1\(8a41t\), 1.3.4.22966b181219.d44.u1\(16a82t\), 1.3.4.24513b190218.d00.u1\(8a21s\), 1.3.4.24879b190222.d00.u2\(8a21s\) | — |
| tvt td-2108ts-hp_firmware | Aralık belirtilmemiş, 1.3.3.20657b180918.d06.u2\(4a41t\), 1.3.4.22966b181219.d00.u1\(4a21s\), 1.3.4.22966b181219.d14.u1\(8a41t\), 1.3.4.22966b181219.d44.u1\(16a82t\), 1.3.4.24513b190218.d00.u1\(8a21s\), 1.3.4.24879b190222.d00.u2\(8a21s\) | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.