PT-2021-3496 · Cisco · Cisco Video Surveillance 7000 Series Ip Cameras
Qian Chen
·
Publicado
2021-07-07
·
Atualizado
2021-07-13
·
CVE-2021-1597
CVSS v3.1
6.5
Média
| Vetor | AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Câmeras IP da série Cisco Video Surveillance 7000 (versões afetadas não especificadas)
Descrição
O problema está relacionado à implementação do Protocolo de Descoberta da Camada de Enlace (LLDP) no software das câmeras IP da série Cisco Video Surveillance 7000, o que está associado a um vazamento de memória. Um invasor poderia explorar essa vulnerabilidade enviando pacotes LLDP maliciosos para um dispositivo afetado, causando potencialmente uma condição de negação de serviço (DoS) devido ao consumo contínuo de memória, levando à falha e reinicialização do dispositivo. A exploração requer que o invasor esteja no mesmo domínio de broadcast que o dispositivo afetado.
Recomendações
Para as câmeras IP da série Cisco Video Surveillance 7000, considere desativar o protocolo LLDP como uma solução temporária até que um patch esteja disponível.
Restrinja o acesso ao dispositivo para minimizar o risco de exploração, garantindo que apenas dispositivos confiáveis estejam no mesmo domínio de broadcast.
Evite usar os dispositivos afetados em redes não confiáveis até que o problema seja resolvido.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Memory Leak
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cisco Video Surveillance 7000 Series Ip Cameras