CVE-2020-3506
Açıklama
Cisco Video Surveillance 8000 Series IP Kameralar için Cisco Discovery Protocol uygulamasındaki birden fazla güvenlik açığı, kimliği doğrulanmamış ve komşu bir saldırganın uzaktan kod çalıştırmasına veya etkilenen IP kameranın yeniden başlatılmasına neden olabilir. Bu güvenlik açıkları, IP kameraların bir Cisco Discovery Protocol paketini işlemesi sırasında eksik kontrollerden kaynaklanmaktadır. Bir saldırgan, hedef IP kameraya kötü amaçlı bir Cisco Discovery Protocol paketi göndererek bu güvenlik açıklarını istismar edebilir. Başarılı bir istismar, saldırganın etkilenen IP kamera üzerinde kod çalıştırmasına veya cihazın beklenmedik şekilde yeniden başlatılarak hizmet reddi (DoS) durumuna yol açmasına neden olabilir. Not: Cisco Discovery Protocol bir Katman 2 protokolüdür. Bu güvenlik açıklarını istismar etmek için saldırganın, etkilenen cihazla aynı yayın alanında (Katman 2 komşuluğunda) olması gerekir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco 8000p_ip_camera_firmware | 1.0.9-1 | — |
| cisco 8020_ip_camera_firmware | 1.0.9-1 | — |
| cisco 8030_ip_camera_firmware | 1.0.9-1 | — |
| cisco 8070_ip_camera_firmware | 1.0.9-1 | — |
| cisco 8400_ip_camera_firmware | 1.0.9-1 | — |
| cisco 8620_ip_camera_firmware | 1.0.9-1 | — |
| cisco 8630_ip_camera_firmware | 1.0.9-1 | — |
| cisco 8930_speed_dome_ip_camera_firmware | 1.0.9-1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.