CVE-2020-3110
Təsvir
Cisco Video Surveillance 8000 Series IP Kameraları üçün Cisco Discovery Protocol tətbiqindəki zəiflik, autentifikasiya olunmamış və yaxınlıqda yerləşən hücumçunun uzaqdan kod icra etməsinə və ya təsirlənmiş IP Kameranın yenidən yüklənməsinə səbəb ola bilər. Zəiflik, Cisco Discovery Protocol mesajlarının emalı zamanı yoxlamaların çatışmazlığı ilə bağlıdır. Hücumçu hədəf IP Kameraya zərərli Cisco Discovery Protocol paketi göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya təsirlənmiş IP Kamerada uzaqdan kodun icrasını təmin etməyə və ya onun gözlənilmədən yenidən yüklənməsinə səbəb olmağa imkan verir ki, bu da xidmətdən imtina (DoS) vəziyyəti ilə nəticələnir. Cisco Discovery Protocol Layer 2 protokoludur. Bu zəiflikdən istifadə etmək üçün hücumçu təsirlənmiş cihazla eyni yayım domenində (Layer 2 yaxınlığında) olmalıdır. Bu zəiflik Video Surveillance 8000 Series IP Camera Firmware Release 1.0.7 və daha yeni versiyalarda aradan qaldırılıb.
Necə düzəltmək olar
- cisco video_surveillance_8400_ip_camera_firmware1.0.7 və ya daha yeni versiya
- cisco video_surveillance_8030_ip_camera_firmware1.0.7 və ya daha yeni versiya
- cisco video_surveillance_8020_ip_camera_firmware1.0.7 və ya daha yeni versiya
- cisco video_surveillance_8000p_ip_camera_firmware1.0.7 və ya daha yeni versiya
- cisco video_surveillance_8930_speed_dome_ip_camera_firmware1.0.7 və ya daha yeni versiya
- cisco video_surveillance_8630_ip_camera_firmware1.0.7 və ya daha yeni versiya
- cisco video_surveillance_8070_ip_camera_firmware1.0.7 və ya daha yeni versiya
- cisco video_surveillance_8620_ip_camera_firmware1.0.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco video_surveillance_8400_ip_camera_firmware | v < 1.0.7 | 1.0.7 |
| cisco video_surveillance_8030_ip_camera_firmware | v < 1.0.7 | 1.0.7 |
| cisco video_surveillance_8020_ip_camera_firmware | v < 1.0.7 | 1.0.7 |
| cisco video_surveillance_8000p_ip_camera_firmware | v < 1.0.7 | 1.0.7 |
| cisco video_surveillance_8930_speed_dome_ip_camera_firmware | v < 1.0.7 | 1.0.7 |
| cisco video_surveillance_8630_ip_camera_firmware | v < 1.0.7 | 1.0.7 |
| cisco video_surveillance_8070_ip_camera_firmware | v < 1.0.7 | 1.0.7 |
| cisco video_surveillance_8620_ip_camera_firmware | v < 1.0.7 | 1.0.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.