ThreatPort
تسجيل الدخول التسجيل
CVE-2016-20016 CRITICAL

فحص تعرض CVE-2016-20016 ل Tv 7104he Firmware

تحقق مما إذا كانت الأصول العامة تعرض إشارات Mvpower Tv 7104he Firmware المرتبطة ب CVE-2016-20016. الخطورة: CRITICAL.

ابدأ فحصا مجانيا عرض خطة 50 دولارا

من سجل CVE إلى التعرض الخارجي

MVPower CCTV DVR models, including TV-7104HE 1.8.4 115215B9 and TV7108HE, contain a web shell that is accessible via a /shell URI. A remote unauthenticated attacker can execute arbitrary operating system commands as root. This vulnerability has also been referred to as the "JAWS webserver RCE" because of the easily identifying HTTP response server field. Other firmware versions, at least from 2014 through 2019, can be affected. This was exploited in the wild in 2017 through 2022.

يجب ترتيب أولوية Tv 7104he Firmware vulnerability عبر ربط المورد والمنتج المتأثرين بالأصول الحية المكشوفة على الإنترنت، وليس كعنصر مجرد في موجز CVE. يركز ThreatPort على أول سؤال يطرحه مديرو تقنية المعلومات وفرق الأمن ذات الميزانية المحدودة: ماذا يمكن لمراقب خارجي أن يرى اليوم، ما درجة خطورته، وما الذي يجب إصلاحه أولا؟

سجل الاستغلال المعروف

استخدام معروف في حملات الفدية
غير مسجل
احتمالية الاستغلال EPSS
86.29% (100p)
درجة CVSS الأساسية
9.8 (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)
تاريخ النشر
2022-10-19
نوع الثغرة
CWE-78

المصدر: كتالوج CISA Known Exploited Vulnerabilities و EPSS من FIRST.org.

ما الذي يفحصه ThreatPort

تحديد الخدمات العامة التي تبدو مرتبطة ب Mvpower Tv 7104he Firmware.
ربط التقنيات المكتشفة ب CVE-2016-20016 وسياق الخطورة وأولوية العلاج العملية.
فحص TLS وDNS والترويسات واللوحات المكشوفة والنقاط القديمة وبصمات الخدمات من منظور خارجي.
إنتاج بطاقة نتائج مختصرة أولا، ثم أدلة اختبار اختراق بالذكاء الاصطناعي وتقرير PDF.

المخرجات عملية عن قصد: مؤشرات ملكية، سياق للمخاطر، تلميحات علاجية، وأدلة قابلة للتكرار يمكن مشاركتها مع الفرق التقنية أو الإدارة. لا يتم تقديمها كأتمتة امتثال سحرية أو كبديل عن حكم خبير الأمن البشري.

في هذا المسار، يتعامل ThreatPort مع نية البحث كسياق تشغيلي محدد وليس كصفحة هبوط عامة. يجمع العارض إشارات الفئة والجمهور والتقنية والقطاع والمنطقة في صفحة واحدة حتى يقرر الزائر بسرعة ما إذا كان الفحص مناسبا لبيئته. هذا مهم للفرق الصغيرة لأن قائمة ثغرات عامة نادرا ما تكفي؛ فهم يحتاجون إلى معرفة ما إذا كانت نقطة نهاية مكشوفة أو شهادة منتهية أو إعداد DNS ضعيف أو خدمة مرتبطة ب CVE تؤثر فعلا في العمل الذي يديرونه.

ملف الأدلة الخاص بهذا المسار

CVE-2016-20016 affects Mvpower Tv 7104he Firmware, a CWE-78 weakness. Disclosed 2022-10-19. This page exists to answer one question: is anything you own externally reachable and running it.

الأصول التي يجب أن تهتم بها هذه الصفحة

نطاقات عامة نطاقات فرعية تطبيقات ويب يمكن الوصول إليها من الخارج نقاط نهاية TLS سجلات DNS

الإشارات التي تستحق الأولوية

نطاقات فرعية منسية
ضعف ضوابط DNS أو البريد
خدمات قديمة
ترويسات خطرة

ما الذي يجب مراجعته أولا في هذا السياق؟

بالنسبة إلى الفرق التي تشغّل Mvpower Tv 7104he Firmware، تبدأ المراجعة بتأكيد الأصول المتاحة للعامة والمرتبطة بالعمل بدلا من إنشاء قائمة عامة بالثغرات.

نطاقات فرعية منسية
ضعف ضوابط DNS أو البريد
خدمات قديمة
ترويسات خطرة

قائمة الإجراءات

  1. تأكد مما إذا كان Tv 7104he Firmware موجودا على أي نطاق أو نطاق فرعي أو API أو لوحة إدارة عامة.
  2. أعط أولوية لتعرض CRITICAL فقط عندما تكون الخدمة المتأثرة قابلة للوصول أو مهمة للعمل.
  3. قم بالترقيع أو التعطيل أو العزل أو وضع ضوابط تعويضية أمام الخدمة المتأثرة.
  4. أعد الفحص بعد العلاج لالتقاط دليل قبل وبعد.

الإصلاحات التالية حسب السياق

  1. التحقق من ملكية الأصول المكشوفة
  2. إغلاق الخدمات العامة غير الضرورية
  3. Remediate the highest-confidence exposed findings first, then re-scan to prove closure.

عادة ما ترتبط الأدلة المفيدة لهذا السياق ب ISO 27001, SOC 2, vendor security reviews. يحافظ ThreatPort على لغة حذرة: هذه أدلة أمنية تشغيلية وليست شهادة قانونية أو ضمانا بأن كل مدقق سيقبل التقرير المولد دون مراجعة.