CVE-2021-1564
Açıklama
Cisco Video Surveillance 7000 Series IP Cameras için Cisco Discovery Protocol ve Link Layer Discovery Protocol (LLDP) uygulamasındaki çok sayıda güvenlik açığı, kimlik doğrulaması yapılmamış ve bitişik konumdaki bir saldırganın bellek sızıntısına neden olmasına ve bunun da etkilenen cihazda hizmet reddi (DoS) durumuna yol açmasına olanak tanıyabilir. Bu güvenlik açıkları, giriş sırasında belirli Cisco Discovery Protocol ve LLDP paketlerinin hatalı işlenmesinden kaynaklanmaktadır. Bir saldırgan, etkilenen cihaza özel olarak hazırlanmış Cisco Discovery Protocol veya LLDP paketleri göndererek bu güvenlik açıklarından yararlanabilir. Başarılı bir sömürü, saldırganın etkilenen cihazın sürekli olarak bellek tüketmesine neden olmasına olanak tanıyabilir; bu da cihazın çökmesine ve yeniden yüklenmesine yol açarak bir DoS durumuna neden olabilir. Not: Cisco Discovery Protocol ve LLDP, Katman 2 protokolleridir. Bu güvenlik açıklarından yararlanmak için saldırganın etkilenen cihazla aynı yayın alanında (Katman 2 bitişik) olması gerekir.
Nasıl düzeltilir
- cisco video_surveillance_7530pd_firmware2.12.3 ya da sonraki bir sürüm
- cisco video_surveillance_7070_firmware2.12.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco video_surveillance_7530pd_firmware | v < 2.12.3 | 2.12.3 |
| cisco video_surveillance_7070_firmware | v < 2.12.3 | 2.12.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.