CVE-2020-3543
Açıklama
Cisco Video Surveillance 8000 Series IP Kameraların Cisco Discovery Protocol özelliğindeki bir güvenlik açığı, kimlik doğrulaması yapmamış, komşu bir saldırganın bellek sızıntısına yol açmasına ve bu durumun etkilenen cihazda hizmet reddi (DoS) durumuna neden olmasına izin verebilir. Güvenlik açığı, belirli Cisco Discovery Protocol paketlerinin yanlış işlenmesinden kaynaklanmaktadır. Bir saldırgan, etkilenen cihaza belirli Cisco Discovery Protocol paketleri göndererek bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın etkilenen cihazın sürekli bellek tüketmesine neden olmasına yol açabilir; bu da cihazın çökmesine ve yeniden yüklenmesine neden olarak bir DOS durumuyla sonuçlanabilir. Not: Cisco Discovery Protocol bir Katman 2 protokolüdür. Bu güvenlik açığını istismar etmek için saldırganın, etkilenen cihazla aynı yayın alanında (Katman 2 komşuluğu) olması gerekir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco 8000p_ip_camera_firmware | 1.0.9-4 | — |
| cisco 8020_ip_camera_firmware | 1.0.9-4 | — |
| cisco 8030_ip_camera_firmware | 1.0.9-4 | — |
| cisco 8070_ip_camera_firmware | 1.0.9-4 | — |
| cisco 8400_ip_camera_firmware | 1.0.9-4 | — |
| cisco 8620_ip_camera_firmware | 1.0.9-4 | — |
| cisco 8630_ip_camera_firmware | 1.0.9-4 | — |
| cisco 8930_speed_dome_ip_camera_firmware | 1.0.9-4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.