CVE-2020-3505
Təsvir
Cisco Video Surveillance 8000 Series IP Kameralarının Cisco Discovery Protocol-ündə olan bir boşluq, autentifikasiya olunmamış və yaxınlıqda yerləşən hücumçunun yaddaş sızmasına səbəb olmasına imkan verə bilər ki, bu da təsirlənmiş cihazda xidmətdən imtina (DoS) vəziyyətinə gətirib çıxara bilər. Boşluq müəyyən Cisco Discovery Protocol paketlərinin yanlış emal edilməsi ilə bağlıdır. Hücumçu, təsirlənmiş cihaza müəyyən Cisco Discovery Protocol paketləri göndərməklə bu boşluqdan istifadə edə bilər. Uğurlu istismar hücumçuya təsirlənmiş cihazın davamlı olaraq yaddaş istehlak etməsinə səbəb olmağa imkan verir ki, bu da cihazın çökməsinə və yenidən yüklənməsinə, nəticədə DoS vəziyyətinə səbəb ola bilər. Qeyd: Cisco Discovery Protocol Layihə 2 protokoludur. Bu boşluqdan istifadə etmək üçün hücumçu təsirlənmiş cihazla eyni yayım domenində (Layihə 2 yaxınlığında) olmalıdır.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco 8000p_ip_camera_firmware | 1.0.9-1 | — |
| cisco 8020_ip_camera_firmware | 1.0.9-1 | — |
| cisco 8030_ip_camera_firmware | 1.0.9-1 | — |
| cisco 8070_ip_camera_firmware | 1.0.9-1 | — |
| cisco 8400_ip_camera_firmware | 1.0.9-1 | — |
| cisco 8620_ip_camera_firmware | 1.0.9-1 | — |
| cisco 8630_ip_camera_firmware | 1.0.9-1 | — |
| cisco 8930_speed_dome_ip_camera_firmware | 1.0.9-1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.