Dahua IPC-HDW1X2X Packet IP पता सूचना का प्रकटीकरण

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
5.2	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Dahua IPC-HDW1X2X, IPC-HFW1X2X, IPC-HDW2X2X, IPC-HFW2X2X, IPC-HDW4X2X, IPC-HFW4X2X, IPC-HDBW4X2X, IPC-HDW5X2X and IPC-HFW5X2X में खोजी गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन। हेरफेर Packet के हिस्से के रूप में के कारण सूचना का प्रकटीकरण (IP पता) होती है। इस भेद्यता को CVE-2019-9680 के रूप में ट्रेड किया जाता है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई एक्सप्लॉइट नहीं मिला है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है। ऐसा लगता है कि इस प्रविष्टि को एक डुप्लिकेट CVE-2024-13131 असाइन किया गया है।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Dahua IPC-HDW1X2X, IPC-HFW1X2X, IPC-HDW2X2X, IPC-HFW2X2X, IPC-HDW4X2X, IPC-HFW4X2X, IPC-HDBW4X2X, IPC-HDW5X2X and IPC-HFW5X2X में खोजी गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन। हेरफेर Packet के हिस्से के रूप में के कारण सूचना का प्रकटीकरण (IP पता) होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-200 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 18/09/2019 (वेबसाइट). एडवाइजरी डाउनलोड के लिए dahuasecurity.com पर साझा की गई है।

इस भेद्यता को CVE-2019-9680 के रूप में ट्रेड किया जाता है। 11/03/2019 को CVE असाइन किया गया था. दूरस्थ स्थान से हमला शुरू करना संभव है। कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट नहीं मिला है. फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। यदि T1592 उपलब्ध है, तो MITRE ATT&CK प्रोजेक्ट द्वारा हमले की तकनीक को T1592 के रूप में घोषित किया जाता है।

इसे परिभाषित नहीं घोषित किया गया है। 0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $0-$5k था.

प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

ऐसा लगता है कि इस प्रविष्टि को एक डुप्लिकेट CVE-2024-13131 असाइन किया गया है।

उत्पादजानकारी

विक्रेता

• Dahua

नाम

• IPC-HDBW4X2X
• IPC-HDW1X2X
• IPC-HDW2X2X
• IPC-HDW4X2X
• IPC-HDW5X2X
• IPC-HFW1X2X
• IPC-HFW2X2X
• IPC-HFW4X2X
• IPC-HFW5X2X

लाइसेंस

• व्यावसायिक

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.3
VulDB मेटा अस्थायी स्कोर: 5.2

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 5.1
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 5.3
NVD वेक्टर: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

नाम: IP Address
वर्ग: सूचना का प्रकटीकरण / IP Address
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

11/03/2019 🔍
18/08/2019 +160 दिन 🔍
18/09/2019 +31 दिन 🔍
19/09/2019 +1 दिन 🔍
14/01/2025 +1944 दिन 🔍

स्रोतजानकारी

सलाह: dahuasecurity.com
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2019-9680 (🔍)
CVE प्रतिलिपि: 🔍
GCVE (CVE): GCVE-0-2019-9680
GCVE (VulDB): GCVE-100-141992
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 19/09/2019 02:35 PM
अद्यतनित: 14/01/2025 02:50 PM
प्रतिलिपियां बदलता है: 🔍
परिवर्तन: 19/09/2019 02:35 PM (57), 30/08/2020 03:36 PM (1), 14/01/2025 02:50 PM (21)
पूर्ण: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

Want to stay up to date on a daily basis?

Enable the mail alert feature now!