CVE编号
CVE-2019-6958利用情况
暂无补丁情况
N/A披露时间
2019-05-30漏洞描述
Bosch DIVAR IP 2000等都是德国Bosch公司的产品。Bosch DIVAR IP 2000是一款2000系列视频录像机。Video Recording Manager（VRM）是一款视频录制管理器。Bosch DIVAR IP 3000是一款3000系列视频录像机。 多款Bosch产品中存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。以下产品及版本受到影响：Bosch Video Management System (BVMS)9.0及之前版本；DIVAR IP 2000；DIVAR IP 3000；DIVAR IP 5000；DIVAR IP 7000；Configuration Manager；Building Integration System (BIS) with Video Engine；Access Professional Edition (APE)；Access Easy Controller (AEC)；Bosch Video Client (BVC)；Video SDK (VSDK)。解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考链接 |
|
|---|---|
| https://media.boschsecurity.com/fs/media/pb/security_advisories/bosch-2019-04... |
受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 应用 | bosch | access_professional_edition | * |
From (including) 3.0 |
Up to (including) 3.7 |
||||
| 运行在以下环境 | |||||||||
| 应用 | bosch | bosch_video_client | * |
Up to (excluding) 1.7.6.079 |
|||||
| 运行在以下环境 | |||||||||
| 应用 | bosch | bosch_video_management_system | * |
Up to (including) 9.0 |
|||||
| 运行在以下环境 | |||||||||
| 应用 | bosch | building_integration_system | * |
From (including) 2.2 |
Up to (including) 4.4 |
||||
| 运行在以下环境 | |||||||||
| 应用 | bosch | building_integration_system | 4.5 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | bosch | building_integration_system | 4.6 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | bosch | building_integration_system | 4.6.1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | bosch | configuration_manager | * |
Up to (excluding) 6.10 |
|||||
| 运行在以下环境 | |||||||||
| 应用 | bosch | video_sdk | * |
Up to (excluding) 6.32.0099 |
|||||
- 攻击路径 网络
- 攻击复杂度 低
- 权限要求 无
- 影响范围 未更改
- 用户交互 无
- 可用性 高
- 保密性 高
- 完整性 无
还没有评论，来说两句吧...