ГрамотаИБ ГрамотаИБ

BDU:2019-00899

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8) CVSS 8.800000190734863 · AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Уязвимость микропрограммного обеспечения камер серий Pelco Sarix Enhanced и Spectra Enhanced, связанная с недостаточной нейтрализацией специальных элементов в запросе, позволяющая нарушителю выполнить произвольные системные команды

Соответствие зарубежным идентификаторам

CVE-2018-7829

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость микропрограммного обеспечения камер серий Pelco Sarix Enhanced и Spectra Enhanced связана с недостаточной нейтрализацией специальных элементов в запросе. Эксплуатация уязвимости может позволить нарушителю выполнить произвольные системные команды

Способ устранения

Обновление программного обеспечения: Для Environmental Cameras Mini Domes (IMES19-1EI, IMES19-1ES, IMES19-1EP, IME119-1EI, IME119-1ES, IME119-1EP, IME219-1EI, IME219-1ES, IME219-1EP, IME319-1EI, IME319-1ES, IME319-1EP, IME3122-1EI, IME3122-1ES, IME3122-1EP) и Vandal Resistant Mini Domes (IMES19-1VI, IMES19-1VS, IMES19-1VP, IME119-1VI, IME119-1VS, IME119-1VP, IME219-1VI, IME219-1VS, IME219-1VP, IME319-1VI, IME319-1VS, IME319-1VP, IME3122-1VI, IME3122-1VS, IME3122-1VP): https://www.pelco.com/search#Asset%20Type!Firmware!11002,Cameras!Sarix%20IME%20Series%20Environmental!3016172,Cameras!Sarix%20IME%20Series%20Indoor%20Mini!3016169,Cameras!Sarix%20IME%20Vandal%20Mini!3016171/tab/documents Для Box Cameras (IXES1, IXE11, IXE21, IXE31): https://www.pelco.com/search#Cameras!Sarix%20IXE!3016155/tab/documents Для Spectra Enhanced PTZ (D6220, D6220L, D6230, D6230L): https://www.pelco.com/ptz-ip-cameras/spectra-enhanced-hd-ip-domecamera#downloads Компенсирующие меры для Indoor Cameras (IMES19-1I, IMES19-1S, IMES19-1P, IME119-1I, IME119-1S, IME119-1P, IME219-1I, IME219-1S, IME219-1P, IME319-1I, IME319-1S, IME319-1P, IME319-B1I, IME319-B1S, IME319-B1P, IME3122-1I, IME3122-B1I, IME3122-1S, IME3122-B1S, IME3122-1P, IME3122-B1P): Размещение сети систем управления и безопасности за брандмауэрами и изолирование от деловой сети Установление физического контроля к ICS и контроллерам безопасноти, переферийному оборудованию или ICS и сетям безопасности

Сведения записи

Дата публикации: 06.03.2019
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Информация об устранении отсутствует
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Schneider ElectricBox Cameras IXE11до 2.2.3.0Не указана
Schneider ElectricBox Cameras IXE21до 2.2.3.0Не указана
Schneider ElectricBox Cameras IXE31до 2.2.3.0Не указана
Schneider ElectricBox Cameras IXES1до 2.2.3.0Не указана
Schneider ElectricEnvironmental Cameras Mini Domes IME119-1EIдо 2.2.3.0Не указана
Schneider ElectricEnvironmental Cameras Mini Domes IME119-1EPдо 2.2.3.0Не указана
Schneider ElectricEnvironmental Cameras Mini Domes IME119-1ESдо 2.2.3.0Не указана
Schneider ElectricEnvironmental Cameras Mini Domes IME219-1EIдо 2.2.3.0Не указана
Schneider ElectricEnvironmental Cameras Mini Domes IME219-1EPдо 2.2.3.0Не указана
Schneider ElectricEnvironmental Cameras Mini Domes IME219-1ESдо 2.2.3.0Не указана
Schneider ElectricEnvironmental Cameras Mini Domes IME3122-1EIдо 2.2.3.0Не указана
Schneider ElectricEnvironmental Cameras Mini Domes IME3122-1EPдо 2.2.3.0Не указана
Schneider ElectricEnvironmental Cameras Mini Domes IME3122-1ESдо 2.2.3.0Не указана
Schneider ElectricEnvironmental Cameras Mini Domes IME319-1EIдо 2.2.3.0Не указана
Schneider ElectricEnvironmental Cameras Mini Domes IME319-1EPдо 2.2.3.0Не указана
Schneider ElectricEnvironmental Cameras Mini Domes IME319-1ESдо 2.2.3.0Не указана
Schneider ElectricEnvironmental Cameras Mini Domes IMES19-1EIдо 2.2.3.0Не указана
Schneider ElectricEnvironmental Cameras Mini Domes IMES19-1EPдо 2.2.3.0Не указана
Schneider ElectricEnvironmental Cameras Mini Domes IMES19-1ESдо 2.2.3.0Не указана
Schneider ElectricIndoor Cameras IME119-1Iдо 2.2.3.0Не указана
Schneider ElectricIndoor Cameras IME119-1Pдо 2.2.3.0Не указана
Schneider ElectricIndoor Cameras IME119-1Sдо 2.2.3.0Не указана
Schneider ElectricIndoor Cameras IME219-1Iдо 2.2.3.0Не указана
Schneider ElectricIndoor Cameras IME219-1Pдо 2.2.3.0Не указана
Schneider ElectricIndoor Cameras IME219-1Sдо 2.2.3.0Не указана
Schneider ElectricIndoor Cameras IME3122-1Iдо 2.2.3.0Не указана
Schneider ElectricIndoor Cameras IME3122-1Pдо 2.2.3.0Не указана
Schneider ElectricIndoor Cameras IME3122-1Sдо 2.2.3.0Не указана
Schneider ElectricIndoor Cameras IME3122-B1Iдо 2.2.3.0Не указана
Schneider ElectricIndoor Cameras IME3122-B1Pдо 2.2.3.0Не указана
Schneider ElectricIndoor Cameras IME3122-B1Sдо 2.2.3.0Не указана
Schneider ElectricIndoor Cameras IME319-1Iдо 2.2.3.0Не указана
Schneider ElectricIndoor Cameras IME319-1Pдо 2.2.3.0Не указана
Schneider ElectricIndoor Cameras IME319-1Sдо 2.2.3.0Не указана
Schneider ElectricIndoor Cameras IME319-B1Iдо 2.2.3.0Не указана
Schneider ElectricIndoor Cameras IME319-B1Pдо 2.2.3.0Не указана
Schneider ElectricIndoor Cameras IME319-B1Sдо 2.2.3.0Не указана
Schneider ElectricIndoor Cameras IMES19-1Iдо 2.2.3.0Не указана
Schneider ElectricIndoor Cameras IMES19-1Pдо 2.2.3.0Не указана
Schneider ElectricIndoor Cameras IMES19-1Sдо 2.2.3.0Не указана
Schneider ElectricSpectra Enhanced PTZ D6220до 2.11Не указана
Schneider ElectricSpectra Enhanced PTZ D6220Lдо 2.11Не указана
Schneider ElectricSpectra Enhanced PTZ D6230до 2.11Не указана
Schneider ElectricSpectra Enhanced PTZ D6230Lдо 2.11Не указана
Schneider ElectricVandal Resistant Mini Domes IME119-1VIдо 2.2.3.0Не указана
Schneider ElectricVandal Resistant Mini Domes IME119-1VPдо 2.2.3.0Не указана
Schneider ElectricVandal Resistant Mini Domes IME119-1VSдо 2.2.3.0Не указана
Schneider ElectricVandal Resistant Mini Domes IME219-1VIдо 2.2.3.0Не указана
Schneider ElectricVandal Resistant Mini Domes IME219-1VPдо 2.2.3.0Не указана
Schneider ElectricVandal Resistant Mini Domes IME219-1VSдо 2.2.3.0Не указана

Показано 50 из 59 записей — полный перечень в первоисточнике.

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.