CVE-2018-17879

Оценки

EPSS

0.622средний62.2%

0%20%40%60%80%100%

Процентиль: 62.2%

CVSS

9.8критический3.x

0246810

Оценка CVSS: 9.8/10

Все оценки CVSS

CVSS 3.x

9.8

Вектор: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Описание

На некоторых камерах ABUS TVIP обнаружена проблема. Скрипты CGI позволяют удаленным злоумышленникам выполнять код через system() от имени root. Существует несколько точек внедрения в различных скриптах.

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.

Подробнее о Сканер-ВС 7

Источники

nvd

CWE

CWE-78

Уязвимое ПО (47)

Тип: Конфигурация

Поставщик: *

Продукт: tvip_10000_firmware

Операционная система: * * *

Характеристика:

{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:abus:tvip_10000_firmware:-:*:*:*:*:*:*:*",          "vulnerable": true        }      ],      "operator": "OR...

{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:abus:tvip_10000_firmware:-:*:*:*:*:*:*:*",          "vulnerable": true        }      ],      "operator": "OR"    },    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:h:abus:tvip_10000:-:*:*:*:*:*:*:*"        }      ],      "operator": "OR"    }  ],  "operator": "AND"}

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: tvip_10001_firmware

Операционная система: * * *

Характеристика:

{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:abus:tvip_10001_firmware:-:*:*:*:*:*:*:*",          "vulnerable": true        }      ],      "operator": "OR...

{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:abus:tvip_10001_firmware:-:*:*:*:*:*:*:*",          "vulnerable": true        }      ],      "operator": "OR"    },    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:h:abus:tvip_10001:-:*:*:*:*:*:*:*"        }      ],      "operator": "OR"    }  ],  "operator": "AND"}

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: tvip_10005_firmware

Операционная система: * * *

Характеристика:

{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:abus:tvip_10005_firmware:-:*:*:*:*:*:*:*",          "vulnerable": true        }      ],      "operator": "OR...

{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:abus:tvip_10005_firmware:-:*:*:*:*:*:*:*",          "vulnerable": true        }      ],      "operator": "OR"    },    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:h:abus:tvip_10005:-:*:*:*:*:*:*:*"        }      ],      "operator": "OR"    }  ],  "operator": "AND"}

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: tvip_10005a_firmware

Операционная система: * * *

Характеристика:

{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:abus:tvip_10005a_firmware:-:*:*:*:*:*:*:*",          "vulnerable": true        }      ],      "operator": "O...

{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:abus:tvip_10005a_firmware:-:*:*:*:*:*:*:*",          "vulnerable": true        }      ],      "operator": "OR"    },    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:h:abus:tvip_10005a:-:*:*:*:*:*:*:*"        }      ],      "operator": "OR"    }  ],  "operator": "AND"}

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: tvip_10005b_firmware

Операционная система: * * *

Характеристика:

{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:abus:tvip_10005b_firmware:-:*:*:*:*:*:*:*",          "vulnerable": true        }      ],      "operator": "O...

{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:abus:tvip_10005b_firmware:-:*:*:*:*:*:*:*",          "vulnerable": true        }      ],      "operator": "OR"    },    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:h:abus:tvip_10005b:-:*:*:*:*:*:*:*"        }      ],      "operator": "OR"    }  ],  "operator": "AND"}

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: tvip_10050_firmware

Операционная система: * * *

Характеристика:

{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:abus:tvip_10050_firmware:-:*:*:*:*:*:*:*",          "vulnerable": true        }      ],      "operator": "OR...

{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:abus:tvip_10050_firmware:-:*:*:*:*:*:*:*",          "vulnerable": true        }      ],      "operator": "OR"    },    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:h:abus:tvip_10050:-:*:*:*:*:*:*:*"        }      ],      "operator": "OR"    }  ],  "operator": "AND"}

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: tvip_10051_firmware

Операционная система: * * *

Характеристика:

{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:abus:tvip_10051_firmware:-:*:*:*:*:*:*:*",          "vulnerable": true        }      ],      "operator": "OR...

{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:abus:tvip_10051_firmware:-:*:*:*:*:*:*:*",          "vulnerable": true        }      ],      "operator": "OR"    },    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:h:abus:tvip_10051:-:*:*:*:*:*:*:*"        }      ],      "operator": "OR"    }  ],  "operator": "AND"}

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: tvip_10055a_firmware

Операционная система: * * *

Характеристика:

{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:abus:tvip_10055a_firmware:-:*:*:*:*:*:*:*",          "vulnerable": true        }      ],      "operator": "O...

{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:abus:tvip_10055a_firmware:-:*:*:*:*:*:*:*",          "vulnerable": true        }      ],      "operator": "OR"    },    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:h:abus:tvip_10055a:-:*:*:*:*:*:*:*"        }      ],      "operator": "OR"    }  ],  "operator": "AND"}

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: tvip_10055b_firmware

Операционная система: * * *

Характеристика:

{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:abus:tvip_10055b_firmware:-:*:*:*:*:*:*:*",          "vulnerable": true        }      ],      "operator": "O...

{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:abus:tvip_10055b_firmware:-:*:*:*:*:*:*:*",          "vulnerable": true        }      ],      "operator": "OR"    },    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:h:abus:tvip_10055b:-:*:*:*:*:*:*:*"        }      ],      "operator": "OR"    }  ],  "operator": "AND"}

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: tvip_10500_firmware

Операционная система: * * *

Характеристика:

{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:abus:tvip_10500_firmware:-:*:*:*:*:*:*:*",          "vulnerable": true        }      ],      "operator": "OR...

{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:abus:tvip_10500_firmware:-:*:*:*:*:*:*:*",          "vulnerable": true        }      ],      "operator": "OR"    },    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:h:abus:tvip_10500:-:*:*:*:*:*:*:*"        }      ],      "operator": "OR"    }  ],  "operator": "AND"}

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: tvip_10550_firmware

Операционная система: * * *

Характеристика:

{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:abus:tvip_10550_firmware:-:*:*:*:*:*:*:*",          "vulnerable": true        }      ],      "operator": "OR...

{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:abus:tvip_10550_firmware:-:*:*:*:*:*:*:*",          "vulnerable": true        }      ],      "operator": "OR"    },    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:h:abus:tvip_10550:-:*:*:*:*:*:*:*"        }      ],      "operator": "OR"    }  ],  "operator": "AND"}

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: tvip_11000_firmware

Операционная система: * * *

Характеристика:

{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:abus:tvip_11000_firmware:-:*:*:*:*:*:*:*",          "vulnerable": true        }      ],      "operator": "OR...

{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:abus:tvip_11000_firmware:-:*:*:*:*:*:*:*",          "vulnerable": true        }      ],      "operator": "OR"    },    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:h:abus:tvip_11000:-:*:*:*:*:*:*:*"        }      ],      "operator": "OR"    }  ],  "operator": "AND"}

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: tvip_11050_firmware

Операционная система: * * *

Характеристика:

{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:abus:tvip_11050_firmware:-:*:*:*:*:*:*:*",          "vulnerable": true        }      ],      "operator": "OR...

{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:abus:tvip_11050_firmware:-:*:*:*:*:*:*:*",          "vulnerable": true        }      ],      "operator": "OR"    },    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:h:abus:tvip_11050:-:*:*:*:*:*:*:*"        }      ],      "operator": "OR"    }  ],  "operator": "AND"}

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: tvip_11500_firmware

Операционная система: * * *

Характеристика:

{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:abus:tvip_11500_firmware:-:*:*:*:*:*:*:*",          "vulnerable": true        }      ],      "operator": "OR...

{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:abus:tvip_11500_firmware:-:*:*:*:*:*:*:*",          "vulnerable": true        }      ],      "operator": "OR"    },    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:h:abus:tvip_11500:-:*:*:*:*:*:*:*"        }      ],      "operator": "OR"    }  ],  "operator": "AND"}

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: tvip_11501_firmware

Операционная система: * * *

Характеристика:

{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:abus:tvip_11501_firmware:-:*:*:*:*:*:*:*",          "vulnerable": true        }      ],      "operator": "OR...

{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:abus:tvip_11501_firmware:-:*:*:*:*:*:*:*",          "vulnerable": true        }      ],      "operator": "OR"    },    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:h:abus:tvip_11501:-:*:*:*:*:*:*:*"        }      ],      "operator": "OR"    }  ],  "operator": "AND"}

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: tvip_11502_firmware

Операционная система: * * *

Характеристика:

{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:abus:tvip_11502_firmware:-:*:*:*:*:*:*:*",          "vulnerable": true        }      ],      "operator": "OR...

{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:abus:tvip_11502_firmware:-:*:*:*:*:*:*:*",          "vulnerable": true        }      ],      "operator": "OR"    },    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:h:abus:tvip_11502:-:*:*:*:*:*:*:*"        }      ],      "operator": "OR"    }  ],  "operator": "AND"}

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: tvip_11550_firmware

Операционная система: * * *

Характеристика:

{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:abus:tvip_11550_firmware:-:*:*:*:*:*:*:*",          "vulnerable": true        }      ],      "operator": "OR...

{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:abus:tvip_11550_firmware:-:*:*:*:*:*:*:*",          "vulnerable": true        }      ],      "operator": "OR"    },    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:h:abus:tvip_11550:-:*:*:*:*:*:*:*"        }      ],      "operator": "OR"    }  ],  "operator": "AND"}

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: tvip_11551_firmware

Операционная система: * * *

Характеристика:

{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:abus:tvip_11551_firmware:-:*:*:*:*:*:*:*",          "vulnerable": true        }      ],      "operator": "OR...

{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:abus:tvip_11551_firmware:-:*:*:*:*:*:*:*",          "vulnerable": true        }      ],      "operator": "OR"    },    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:h:abus:tvip_11551:-:*:*:*:*:*:*:*"        }      ],      "operator": "OR"    }  ],  "operator": "AND"}

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: tvip_11552_firmware

Операционная система: * * *

Характеристика:

{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:abus:tvip_11552_firmware:-:*:*:*:*:*:*:*",          "vulnerable": true        }      ],      "operator": "OR...

{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:abus:tvip_11552_firmware:-:*:*:*:*:*:*:*",          "vulnerable": true        }      ],      "operator": "OR"    },    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:h:abus:tvip_11552:-:*:*:*:*:*:*:*"        }      ],      "operator": "OR"    }  ],  "operator": "AND"}

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: tvip_20000_firmware

Операционная система: * * *

Характеристика:

{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:abus:tvip_20000_firmware:-:*:*:*:*:*:*:*",          "vulnerable": true        }      ],      "operator": "OR...

{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:abus:tvip_20000_firmware:-:*:*:*:*:*:*:*",          "vulnerable": true        }      ],      "operator": "OR"    },    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:h:abus:tvip_20000:-:*:*:*:*:*:*:*"        }      ],      "operator": "OR"    }  ],  "operator": "AND"}

Источник: nvd

Каталог уязвимостей Сканер-ВС

CVE-2018-17879

Оценки

EPSS

CVSS

Все оценки CVSS

Разбор вектора

CVSS

Вектор атаки

Сложность атаки

Требуемые привилегии

Взаимодействие с пользователем

Область воздействия

Воздействие на конфиденциальность

Воздействие на целостность

Воздействие на доступность

Описание

Сканер-ВС 7 — современное решение для управления уязвимостями

Источники

CWE

Уязвимое ПО (47)