CVE-2011-3318

Yüksek

Açıklama

1.1.x ve 2.4.0 öncesindeki 2.x yazılımlarına sahip Cisco Video Surveillance 2421 ve 2500 serisi kameralar ile 4.2.0-13 öncesi yazılımlara sahip Video Surveillance 2600 serisi kameralar, TCP üzerinden özel olarak hazırlanmış RTSP paketleri göndererek uzaktaki saldırganların hizmet reddine (cihaz yeniden başlatılmasına) neden olmasına izin verir; bu durum CSCtj96312, CSCtj39462 ve CSCtl80175 Hata Kimlikleri (Bug IDs) olarak da bilinir.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünCisco Video Surveillance
Yayın27 Eki 2011
İlk görülme27 Eki 2011

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
cisco video_surveillance_2421Aralık belirtilmemiş—
cisco video_surveillance_2500Aralık belirtilmemiş—
cisco video_surveillance_software1.1.0, 1.2.1, 2.0.0, 2.1, 2.1.2, 2.1.3, 2.1.4, 2.1.6, 2.1.7, 2.3.0, 2.3.1, v ≤ 4.2.0, 4.0.1—
cisco video_surveillance_2600Aralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.