В определенных моделях NVR, разработанных компанией Digiever, существует уязвимость Exposure of Sensitive Information, позволяющая неаутент…
В определенных моделях NVR, разработанных компанией Digiever, существует уязвимость Exposure of Sensitive Information, позволяющая неаутентифицированным удаленным злоумышленникам доступ к файлу конфигурации системы и получение паролей NVR и подключенных камер в открытом виде. Уязвимость затрагивает версии прошивки x.x.x.78 и ранее. Для устранения уязвимости необходимо обновить прошивку до версии x.x.x.79 или позднее [1][2]. Источники: - [1] https://www.twcert.org.tw/tw/cp-132-10375-19f1e-1.html - [2] https://www.twcert.org.tw/en/cp-139-10376-a057c-2.html
Продукт не предотвращает должным образом доступ неавторизованных субъектов к чувствительной системной информации, которые не имеют того же уровня доступа к базовой системе, что и сам продукт.
https://cwe.mitre.org/data/definitions/497.html →Открыть в коллекции CWE →Злоумышленник направляет серию зондирующих запросов к веб-приложению для получения поведения, зависящего от версии и типа, помогающего идентифицировать цель. Злоумышленник может получить сведения, такие как версии программного обеспечения, страницы ошибок и заголовки ответов, различия в реализациях протокола HTTP, структуры каталогов и иную аналогичную информацию о целевом сервисе. Эта информация может использоваться злоумышленником для формирования целенаправленного плана атаки. Хотя снятие отпечатка веб-приложения само по себе не направлено на нанесение ущерба (хотя отдельные действия, такие как сетевое сканирование, иногда случайно могут вызывать сбои в работе уязвимых приложений), оно нередко прокладывает путь для более разрушительных атак.
https://capec.mitre.org/data/definitions/170.html →Открыть в коллекции CAPEC →Нет описания в исходных данных.
https://capec.mitre.org/data/definitions/694.html →Открыть в коллекции CAPEC →