ГрамотаИБ ГрамотаИБ

BDU:2019-00895

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8) CVSS 8.800000190734863 · AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Уязвимость WEB-интерфейса микропрограммного обеспечения камер серии Pelco Sarix Enhanced, позволяющая нарушителю выполнить произвольные команды

Соответствие зарубежным идентификаторам

CVE-2018-7825

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость WEB-интерфейса микропрограммного обеспечения камер серии Pelco Sarix Enhanced связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды через WEB-интерфейс

Способ устранения

Обновление программного обеспечения: Для Environmental Cameras Mini Domes (IMES19-1EI, IMES19-1ES, IMES19-1EP, IME119-1EI, IME119-1ES, IME119-1EP, IME219-1EI, IME219-1ES, IME219-1EP, IME319-1EI, IME319-1ES, IME319-1EP, IME3122-1EI, IME3122-1ES, IME3122-1EP) и Vandal Resistant Mini Domes (IMES19-1VI, IMES19-1VS, IMES19-1VP, IME119-1VI, IME119-1VS, IME119-1VP, IME219-1VI, IME219-1VS, IME219-1VP, IME319-1VI, IME319-1VS, IME319-1VP, IME3122-1VI, IME3122-1VS, IME3122-1VP) до версии 2.2.3.0: https://www.pelco.com/search#Asset%20Type!Firmware!11002,Cameras!Sarix%20IME%20Series%20Environmental!3016172,Cameras!Sarix%20IME%20Series%20Indoor%20Mini!3016169,Cameras!Sarix%20IME%20Vandal%20Mini!3016171/tab/documents Для Box Cameras (IXES1, IXE11, IXE21, IXE31) до версии 2.2.3.0: https://www.pelco.com/search#Cameras!Sarix%20IXE!3016155/tab/documents Компенсирующие меры для Indoor Cameras (IMES19-1I, IMES19-1S, IMES19-1P, IME119-1I, IME119-1S, IME119-1P, IME219-1I, IME219-1S, IME219-1P, IME319-1I, IME319-1S, IME319-1P, IME319-B1I, IME319-B1S, IME319-B1P, IME3122-1I, IME3122-B1I, IME3122-1S, IME3122-B1S, IME3122-1P, IME3122-B1P): Размещение сети систем управления и безопасности за брандмауэрами и изолирование от деловой сети Установление физического контроля к ICS и контроллерам безопасноти, переферийному оборудованию или ICS и сетям безопасности

Сведения записи

Дата публикации: 06.03.2019
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Информация об устранении отсутствует
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Schneider ElectricBox Cameras IXE11до 2.2.3.0Не указана
Schneider ElectricBox Cameras IXE21до 2.2.3.0Не указана
Schneider ElectricBox Cameras IXE31до 2.2.3.0Не указана
Schneider ElectricBox Cameras IXES1до 2.2.3.0Не указана
Schneider ElectricEnvironmental Cameras Mini Domes IME119-1EIдо 2.2.3.0Не указана
Schneider ElectricEnvironmental Cameras Mini Domes IME119-1EPдо 2.2.3.0Не указана
Schneider ElectricEnvironmental Cameras Mini Domes IME119-1ESдо 2.2.3.0Не указана
Schneider ElectricEnvironmental Cameras Mini Domes IME219-1EIдо 2.2.3.0Не указана
Schneider ElectricEnvironmental Cameras Mini Domes IME219-1EPдо 2.2.3.0Не указана
Schneider ElectricEnvironmental Cameras Mini Domes IME219-1ESдо 2.2.3.0Не указана
Schneider ElectricEnvironmental Cameras Mini Domes IME3122-1EIдо 2.2.3.0Не указана
Schneider ElectricEnvironmental Cameras Mini Domes IME3122-1EPдо 2.2.3.0Не указана
Schneider ElectricEnvironmental Cameras Mini Domes IME3122-1ESдо 2.2.3.0Не указана
Schneider ElectricEnvironmental Cameras Mini Domes IME319-1EIдо 2.2.3.0Не указана
Schneider ElectricEnvironmental Cameras Mini Domes IME319-1EPдо 2.2.3.0Не указана
Schneider ElectricEnvironmental Cameras Mini Domes IME319-1ESдо 2.2.3.0Не указана
Schneider ElectricEnvironmental Cameras Mini Domes IMES19-1EIдо 2.2.3.0Не указана
Schneider ElectricEnvironmental Cameras Mini Domes IMES19-1EPдо 2.2.3.0Не указана
Schneider ElectricEnvironmental Cameras Mini Domes IMES19-1ESдо 2.2.3.0Не указана
Schneider ElectricIndoor Cameras IME119-1Iдо 2.2.3.0Не указана
Schneider ElectricIndoor Cameras IME119-1Pдо 2.2.3.0Не указана
Schneider ElectricIndoor Cameras IME119-1Sдо 2.2.3.0Не указана
Schneider ElectricIndoor Cameras IME219-1Iдо 2.2.3.0Не указана
Schneider ElectricIndoor Cameras IME219-1Pдо 2.2.3.0Не указана
Schneider ElectricIndoor Cameras IME219-1Sдо 2.2.3.0Не указана
Schneider ElectricIndoor Cameras IME3122-1Iдо 2.2.3.0Не указана
Schneider ElectricIndoor Cameras IME3122-1Pдо 2.2.3.0Не указана
Schneider ElectricIndoor Cameras IME3122-1Sдо 2.2.3.0Не указана
Schneider ElectricIndoor Cameras IME3122-B1Iдо 2.2.3.0Не указана
Schneider ElectricIndoor Cameras IME3122-B1Pдо 2.2.3.0Не указана
Schneider ElectricIndoor Cameras IME3122-B1Sдо 2.2.3.0Не указана
Schneider ElectricIndoor Cameras IME319-1Iдо 2.2.3.0Не указана
Schneider ElectricIndoor Cameras IME319-1Pдо 2.2.3.0Не указана
Schneider ElectricIndoor Cameras IME319-1Sдо 2.2.3.0Не указана
Schneider ElectricIndoor Cameras IME319-B1Iдо 2.2.3.0Не указана
Schneider ElectricIndoor Cameras IME319-B1Pдо 2.2.3.0Не указана
Schneider ElectricIndoor Cameras IME319-B1Sдо 2.2.3.0Не указана
Schneider ElectricIndoor Cameras IMES19-1Iдо 2.2.3.0Не указана
Schneider ElectricIndoor Cameras IMES19-1Pдо 2.2.3.0Не указана
Schneider ElectricIndoor Cameras IMES19-1Sдо 2.2.3.0Не указана
Schneider ElectricVandal Resistant Mini Domes IME119-1VIдо 2.2.3.0Не указана
Schneider ElectricVandal Resistant Mini Domes IME119-1VPдо 2.2.3.0Не указана
Schneider ElectricVandal Resistant Mini Domes IME119-1VSдо 2.2.3.0Не указана
Schneider ElectricVandal Resistant Mini Domes IME219-1VIдо 2.2.3.0Не указана
Schneider ElectricVandal Resistant Mini Domes IME219-1VPдо 2.2.3.0Не указана
Schneider ElectricVandal Resistant Mini Domes IME219-1VSдо 2.2.3.0Не указана
Schneider ElectricVandal Resistant Mini Domes IME3122-1VIдо 2.2.3.0Не указана
Schneider ElectricVandal Resistant Mini Domes IME3122-1VPдо 2.2.3.0Не указана
Schneider ElectricVandal Resistant Mini Domes IME3122-1VSдо 2.2.3.0Не указана
Schneider ElectricVandal Resistant Mini Domes IME319-1VIдо 2.2.3.0Не указана

Показано 50 из 55 записей — полный перечень в первоисточнике.

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.