SK-CERT Bezpečnostné varovanie V20181102-03

Dôležitosť	Kritická
Klasifikácia	Neutajované/TLP WHITE
CVSS Skóre	9.6

Identifikátor

Yi Technology Home Camera 27US zraniteľnosti

Popis

Vývojári zo spoločnosti Yi Technology vydali bezpečnostné aktualizácie svojho produktu Home Camera 27US, ktoré opravujú viaceré kritické bezpečnostné zraniteľnosti. Bezpečnostné zraniteľnosti spočívajú v nedostatočnej implementácii bezpečnostných mechanizmov a umožňujú vzdialenému neautentifikovanému útočníkovi vykonať škodlivý kód s následkom úplného narušenia dôvernosti, integrity a dostupnosti systému.

Dátum prvého zverejnenia varovania

31.10.2018

CVE

CVE-2018-3890, CVE-2018-3891, CVE-2018-3900, CVE-2018-3920, CVE-2018-3898, CVE-2018-3899, CVE-2018-3934, CVE-2018-3935, CVE-2018-3892, CVE-2018-3947, CVE-2018-3928, CVE-2018-3910

Zasiahnuté systémy

Yi Technology Home Camera 27US verzia 1.8.7.0D

Následky

Vykonanie škodlivého kódu a úplné narušenie dôvernosti, integrity a dostupnosti systému

Odporúčania

Administrátorom zasiahnutých systémov odporúčame bezodkladne nainštalovať bezpečnostné aktualizácie.

Zdroje

https://www.talosintelligence.com/vulnerability_reports/TALOS-2018-0567

« Späť na zoznam