CVE-2021-1597
Təsvir
Cisco Video Surveillance 7000 Series IP Kameraları üçün Link Layer Discovery Protocol (LLDP) tətbiqindəki çoxsaylı zəifliklər, autentifikasiya olunmamış və yaxın şəbəkədə olan hücumçunun yaddaş sızmasına səbəb olmasına imkan verə bilər ki, bu da təsirlənmiş cihazda xidmətdən imtina (DoS) vəziyyətinə gətirib çıxara bilər. Bu zəifliklər müəyyən LLDP paketlərinin giriş zamanı yanlış emal edilməsi ilə bağlıdır. Hücumçu, təsirlənmiş cihaza xüsusi hazırlanmış LLDP paketləri göndərməklə bu zəifliklərdən istifadə edə bilər. Uğurlu istismar hücumçuya təsirlənmiş cihazın davamlı olaraq yaddaş istehlak etməsinə səbəb olmağa imkan verir ki, bu da cihazın çökməsinə və yenidən yüklənməsinə, nəticədə DoS vəziyyətinə səbəb ola bilər. Qeyd: LLDP Layer 2 protokoludur. Bu zəifliklərdən istifadə etmək üçün hücumçu təsirlənmiş cihazla eyni yayım domenində (Layer 2-də yaxın) olmalıdır.
Necə düzəltmək olar
- cisco video_surveillance_7530pd_firmware2.12.4 və ya daha yeni versiya
- cisco video_surveillance_7070_firmware2.12.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco video_surveillance_7530pd_firmware | v < 2.12.4 | 2.12.4 |
| cisco video_surveillance_7070_firmware | v < 2.12.4 | 2.12.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.