CVE-2020-3505
Açıklama
Cisco Video Surveillance 8000 Series IP Kameraların Cisco Discovery Protocol özelliğindeki bir güvenlik açığı, kimlik doğrulaması yapmamış, komşu bir saldırganın bellek sızıntısına yol açmasına neden olabilir ve bu durum etkilenen cihazda hizmet reddi (DoS) durumuna yol açabilir. Güvenlik açığı, belirli Cisco Discovery Protocol paketlerinin yanlış işlenmesinden kaynaklanmaktadır. Bir saldırgan, etkilenen cihaza belirli Cisco Discovery Protocol paketleri göndererek bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın etkilenen cihazın sürekli bellek tüketmesine neden olmasına izin verebilir; bu da cihazın çökmesine ve yeniden yüklenmesine yol açarak bir DOS durumuyla sonuçlanabilir. Not: Cisco Discovery Protocol bir Katman 2 protokolüdür. Bu güvenlik açığını istismar etmek için saldırganın, etkilenen cihazla aynı yayın alanında (Katman 2 komşuluğu) olması gerekir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco 8000p_ip_camera_firmware | 1.0.9-1 | — |
| cisco 8020_ip_camera_firmware | 1.0.9-1 | — |
| cisco 8030_ip_camera_firmware | 1.0.9-1 | — |
| cisco 8070_ip_camera_firmware | 1.0.9-1 | — |
| cisco 8400_ip_camera_firmware | 1.0.9-1 | — |
| cisco 8620_ip_camera_firmware | 1.0.9-1 | — |
| cisco 8630_ip_camera_firmware | 1.0.9-1 | — |
| cisco 8930_speed_dome_ip_camera_firmware | 1.0.9-1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.