CVE-2021-1595
Açıklama
Cisco Video Surveillance 7000 Series IP Kameralar için Link Layer Discovery Protocol (LLDP) uygulamasındaki birden fazla güvenlik açığı, kimliği doğrulanmamış ve komşu bir saldırganın bellek sızıntısına yol açmasına neden olabilir; bu durum etkilenen cihazda hizmet reddi (DoS) durumuna yol açabilir. Bu güvenlik açıkları, belirli LLDP paketlerinin giriş sırasında yanlış işlenmesinden kaynaklanmaktadır. Bir saldırgan, etkilenen cihaza özel olarak hazırlanmış LLDP paketleri göndererek bu açıklardan yararlanabilir. Başarılı bir istismar, saldırganın etkilenen cihazın sürekli bellek tüketmesine neden olmasına izin verebilir; bu da cihazın çökmesine ve yeniden yüklenmesine yol açarak bir DoS durumuyla sonuçlanabilir. Not: LLDP bir Katman 2 protokolüdür. Bu güvenlik açıklarından yararlanmak için saldırganın, etkilenen cihazla aynı yayın alanında (Katman 2 komşuluğunda) olması gerekir.
Nasıl düzeltilir
- cisco video_surveillance_7530pd_firmware2.12.4 ya da sonraki bir sürüm
- cisco video_surveillance_7070_firmware2.12.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco video_surveillance_7530pd_firmware | v < 2.12.4 | 2.12.4 |
| cisco video_surveillance_7070_firmware | v < 2.12.4 | 2.12.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.