CVE编号
CVE-2019-6957利用情况
暂无补丁情况
N/A披露时间
2019-05-30漏洞描述
Bosch DIVAR IP 2000等都是德国Bosch公司的产品。Bosch DIVAR IP 2000是一款2000系列视频录像机。Video Recording Manager（VRM）是一款视频录制管理器。Bosch DIVAR IP 3000是一款3000系列视频录像机。 多款Bosch产品中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。以下产品及版本受到影响：Bosch Video Management System (BVMS) 9.0及之前版本；DIVAR IP 2000；DIVAR IP 3000；DIVAR IP 5000；DIVAR IP 7000；Video Recording Manager (VRM)；Video Streaming Gateway (VSG)；Configuration Manager；Building Integration System (BIS) with Video Engine；Access Professional Edition (APE)；Access Easy Controller (AEC)；Bosch Video Client (BVC)；Video SDK (VSDK)。解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考链接 |
|
|---|---|
| https://media.boschsecurity.com/fs/media/pb/security_advisories/bosch-2019-04... |
受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 应用 | bosch | access_professional_edition | * |
From (including) 3.0 |
Up to (including) 3.7 |
||||
| 运行在以下环境 | |||||||||
| 应用 | bosch | bosch_video_client | * |
Up to (excluding) 1.7.6.079 |
|||||
| 运行在以下环境 | |||||||||
| 应用 | bosch | bosch_video_management_system | * |
Up to (including) 9.0 |
|||||
| 运行在以下环境 | |||||||||
| 应用 | bosch | building_integration_system | * |
From (including) 2.2 |
Up to (including) 4.4 |
||||
| 运行在以下环境 | |||||||||
| 应用 | bosch | building_integration_system | 4.5 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | bosch | building_integration_system | 4.6 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | bosch | building_integration_system | 4.6.1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | bosch | configuration_manager | * |
Up to (excluding) 6.10 |
|||||
| 运行在以下环境 | |||||||||
| 应用 | bosch | video_recording_manager | * |
Up to (excluding) 3.71.0032 |
|||||
| 运行在以下环境 | |||||||||
| 应用 | bosch | video_recording_manager | * |
From (including) 3.81 |
Up to (excluding) 3.81.0048 |
||||
| 运行在以下环境 | |||||||||
| 应用 | bosch | video_sdk | * |
Up to (excluding) 6.32.0099 |
|||||
| 运行在以下环境 | |||||||||
| 应用 | bosch | video_streaming_gateway | * |
Up to (excluding) 6.43.0023 |
|||||
| 运行在以下环境 | |||||||||
| 应用 | bosch | video_streaming_gateway | * |
From (including) 6.45 |
Up to (excluding) 6.45.0008 |
||||
- 攻击路径 网络
- 攻击复杂度 低
- 权限要求 无
- 影响范围 未更改
- 用户交互 无
- 可用性 高
- 保密性 高
- 完整性 高
还没有评论，来说两句吧...