【資安漏洞預警】TVN/CVE漏洞資訊 - iCatch DVR

主旨：【資安漏洞預警】TVN/CVE漏洞資訊 - iCatch DVR

• 內容說明：
  • 轉發 轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-ANA-202004-0004
  • TWCERT/CC發布資安漏洞，iCatch DVR漏洞資訊如下：
    1. 主旨：iCatch DVR產品 - Broken Access Control
       • TVN ID：TVN-202001009
       • CVE ID：CVE-2020-10513
       • 影響產品：
         • iCatch DVR型號之韌體為20200103之前版本CVSS3.1：8.8(High)
           (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H)
       • 連結：https://www.twcert.org.tw/tw/cp-132-3533-10afe-1html
    2. 主旨：iCatch DVR產品 - 命令注入漏洞
       • TVN ID：TVN-202001010
       • CVE ID：CVE-2020-10514
       • 影響產品：
         • iCatch DVR型號之韌體為20200103之前版本CVSS3.1：7.5(High)
           (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H)
       • 連結：https://www.twcert.org.tw/tw/cp-132-3534-fc7f5-1html
• 影響平台:
  
  • iCatch DVR
    
• 建議措施:
  
  • 請檢視相關產品之版本，並更新到最新版

計算機與通訊中心
網路系統組 敬啟