BDU:2020-02813 (CVE-2019-5997) — уязвимость программного обеспечения для управления видео Panasonic Video Insight VMS
По данным БДУ ФСТЭК России, по состоянию на 19.06.2020.
Критический — 9.8/10 Есть инциденты ИБ Устранена
Уязвимость программного обеспечения для управления видео Panasonic Video Insight VMS вызвана недостаточной проверкой предоставленных пользователем данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путем отправки специально сформированного вредоносного запроса
Кого касается и что делать
- Уязвимое ПО: Video Insight VMS (Panasonic) — версии от 3.1 до 7.6
- Что делать: уязвимость устранена производителем — применить исправления: downloadvi.com
Сведения об уязвимости
| Идентификаторы | BDU:2020-02813 · CVE-2019-5997 |
| Уровень опасности | Критический (базовая оценка CVSS 3.1 — 9.8; CVSS 2.0 — 10.0) |
| Вектор CVSS 3.1 | AV:N/ атака по сети, низкая сложность, без прав, без участия пользователя, высокое влияние на конфиденциальность, целостность и доступность |
| Наименование ФСТЭК | Уязвимость программного обеспечения для управления видео Panasonic Video Insight VMS, вызванная недостаточной проверкой предоставленных пользователем данных, позволяющая нарушителю выполнить произвольный код |
| Даты | Опубликована: 19.06.2020 · Обновлена ФСТЭК: 19.06.2020 · Выявлена: 20.05.2020 |
| Статус уязвимости | Подтверждена производителем (производитель признал уязвимость) |
| Наличие эксплойта | Данные уточняются |
| Информация об устранении | Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения) |
| Тип ошибки | CWE-94 — неверное управление генерацией кода (Внедрение кода) |
| Класс уязвимости | Уязвимость кода · Способ эксплуатации: инъекция |
Уязвимое ПО
- Video Insight VMS (Panasonic) — от 3.1 до 7.6 · прикладное ПО информационных систем
Возможные меры по устранению уязвимости
Обновление.
- Использование рекомендаций
- downloadvi.com/downloads/IPServer/v7.6/760272/v760272RN.pdf
