CVE-2021-34734
Açıklama
Cisco Video Surveillance 7000 Series IP Cameras aygıt yazılımındaki Link Layer Discovery Protocol (LLDP) uygulamasında bulunan bir güvenlik açığı, kimlik doğrulaması yapmamış, komşu bir saldırganın hizmet reddi (DoS) durumuna neden olmasına izin verebilir. Bu güvenlik açığı, "double free" olarak adlandırılan bellek kaynaklarının uygun şekilde yönetilmemesinden kaynaklanmaktadır. Bir saldırgan, etkilenen bir aygıta özel olarak hazırlanmış LLDP paketleri göndererek bu güvenlik açığından faydalanabilir. Başarılı bir istismar, saldırganın etkilenen aygıtın yeniden başlatılmasına neden olmasına ve böylece bir DoS durumu oluşmasına yol açabilir. Not: LLDP bir Katman 2 protokolüdür. Bu güvenlik açıklarından faydalanmak için saldırganın, etkilenen aygıtla aynı yayın alanında (Katman 2 komşuluğunda) olması gerekir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco video_surveillance_7000_ip_camera_firmware | 2.12.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.