Honeywell equIP系列和Performance系列IP摄像头访问控制错误漏洞

CNNVD-ID编号	CNNVD-201910-1919	CVE编号	CVE-2019-18230
发布时间	2019-10-31	更新时间	2019-11-06
漏洞类型	访问控制错误	漏洞来源	N/A
危险等级	高危	威胁类型	远程
厂商	N/A

漏洞介绍

Honeywell equIP H4L2GR1等都是美国霍尼韦尔（Honeywell）公司的一款IP摄像机。

Honeywell equIP系列和Performance系列IP摄像头中存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。以下产品及版本受到影响：Honeywell equIP H2W2GR1；equIP H3W2GR1；equIP H3W2GR1V；equIP H3W2GR2；equIP H3W4GR1；equIP H3W4GR1V；equIP H4D8GR1；equIP H4L2GR1；equIP H4L2GR1V；equIP H4L6GR2；equIP H4LGGR2；equIP H4W2GR1；equIP H4W2GR1V；equIP H4W2GR2；equIP H4W4GR1；equIP H4W4GR1V；equIP HBD8GR1；equIP HBL2GR1；equIP HBL2GR1V；equIP HBL6GR2；equIP HBL6GR2；equIP HBW2GR1；equIP HBW2GR1V；equIP HBW2GR3；equIP HBW2GR3V；equIP HBW4GR1；equIP HBW4GR1V；equIP HCD8G；equIP HCL2G；equIP HCL2GV；equIP HCW2G；equIP HCW2GV；equIP HCW4G；equIP HDZ302D；equIP HDZ302DE；equIP HDZ302DIN；equIP HDZ302DIN-C1；Performance HDZ302DIN-S1；Performance HDZ302LIK；Performance HDZ302LIW；Performance HFD6GR1；Performance HFD8GR1；Performance HM4L8GR1；Performance HMBL8GR1。