CVE-2021-1521
Açıklama
Cisco Video Surveillance 8000 Series IP Kameralar için Cisco Discovery Protocol uygulamasındaki bir güvenlik açığı, kimliği doğrulanmamış ve komşu konumdaki bir saldırganın etkilenen IP kameranın yeniden yüklenmesine neden olmasına izin verebilir. Bu güvenlik açığı, Cisco Discovery Protocol mesajları işlenirken eksik kontrollerden kaynaklanmaktadır. Bir saldırgan, etkilenen bir IP kameraya kötü amaçlı bir Cisco Discovery Protocol paketi göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın etkilenen IP kameranın beklenmedik şekilde yeniden yüklenmesine neden olarak hizmet reddi (DoS) durumuna yol açmasına izin verebilir. Not: Cisco Discovery Protocol bir Katman 2 protokolüdür. Bu güvenlik açığını istismar etmek için saldırganın, etkilenen cihazla aynı yayın alanında (Katman 2 komşuluğunda) olması gerekir.
Nasıl düzeltilir
- cisco video_surveillance_8400_firmware1.0.9-11 ya da sonraki bir sürüm
- cisco video_surveillance_8000p_firmware1.0.9-11 ya da sonraki bir sürüm
- cisco video_surveillance_8020_firmware1.0.9-11 ya da sonraki bir sürüm
- cisco video_surveillance_8030_firmware1.0.9-11 ya da sonraki bir sürüm
- cisco video_surveillance_8070_firmware1.0.9-11 ya da sonraki bir sürüm
- cisco video_surveillance_8620_firmware1.0.9-11 ya da sonraki bir sürüm
- cisco video_surveillance_8630_firmware1.0.9-11 ya da sonraki bir sürüm
- cisco video_surveillance_8930_firmware1.0.9-11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco video_surveillance_8400_firmware | v < 1.0.9-11 | 1.0.9-11 |
| cisco video_surveillance_8000p_firmware | v < 1.0.9-11 | 1.0.9-11 |
| cisco video_surveillance_8020_firmware | v < 1.0.9-11 | 1.0.9-11 |
| cisco video_surveillance_8030_firmware | v < 1.0.9-11 | 1.0.9-11 |
| cisco video_surveillance_8070_firmware | v < 1.0.9-11 | 1.0.9-11 |
| cisco video_surveillance_8620_firmware | v < 1.0.9-11 | 1.0.9-11 |
| cisco video_surveillance_8630_firmware | v < 1.0.9-11 | 1.0.9-11 |
| cisco video_surveillance_8930_firmware | v < 1.0.9-11 | 1.0.9-11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.