CVE-2020-3507
Təsvir
Cisco Video Surveillance 8000 Series IP kameraları üçün Cisco Discovery Protocol tətbiqindəki çoxsaylı zəifliklər, autentifikasiya olunmamış və yaxınlıqda yerləşən hücumçunun uzaqdan kod icra etməsinə və ya təsirlənmiş IP kameranın yenidən yüklənməsinə səbəb ola bilər. Bu zəifliklər, IP kameraların Cisco Discovery Protocol paketini emal edərkən yoxlamaların çatışmazlığı ilə bağlıdır. Hücumçu hədəf IP kameraya zərərli Cisco Discovery Protocol paketi göndərməklə bu zəifliklərdən istifadə edə bilər. Uğurlu istismar hücumçuya təsirlənmiş IP kamerada kod icra etməyə və ya onun gözlənilmədən yenidən yüklənməsinə səbəb olmağa imkan verə bilər ki, bu da xidmətdən imtina (DoS) vəziyyəti ilə nəticələnir. Qeyd: Cisco Discovery Protocol Layihə 2 protokoludur. Bu zəifliklərdən istifadə etmək üçün hücumçu təsirlənmiş cihazla eyni yayım domenində (Layihə 2-də yaxınlıqda) olmalıdır.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco 8000p_ip_camera_firmware | 1.0.9-1 | — |
| cisco 8020_ip_camera_firmware | 1.0.9-1 | — |
| cisco 8030_ip_camera_firmware | 1.0.9-1 | — |
| cisco 8070_ip_camera_firmware | 1.0.9-1 | — |
| cisco 8400_ip_camera_firmware | 1.0.9-1 | — |
| cisco 8620_ip_camera_firmware | 1.0.9-1 | — |
| cisco 8630_ip_camera_firmware | 1.0.9-1 | — |
| cisco 8930_speed_dome_ip_camera_firmware | 1.0.9-1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.