首页 -> 安全研究

安全研究

安全漏洞
Cisco Video Surveillance 8000 Series IP Cameras拒绝服务漏洞(CVE-2021-1521)

发布日期:2021-05-05
更新日期:2021-05-08

受影响系统:
Cisco Video Surveillance 8000 Series IP Cameras < 1.0.9-11
描述:
CVE(CAN) ID: CVE-2021-1521

Cisco Video Surveillance 8000 Series IP Cameras是视频监控8000系列IP摄像头产品。
Cisco Video Surveillance 8000 Series IP Cameras 1.0.9-11之前版本在思科发现协议实现中存在拒绝服务漏洞。该漏洞源于程序在处理CDP消息时未执行正确的检查。未经身份认证的攻击者可利用该漏洞造成受影响IP摄像机重新加载从而导致拒绝服务。

<*来源:Qian Chen(Qihoo 360 Nirvan Team)
  
  链接:https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ipcameras-dos-fc3F6Lz
*>

建议:
厂商补丁:

Cisco
-----
Cisco已经为此发布了一个安全公告(cisco-sa-ipcameras-dos-fc3F6LzT)以及相应补丁:
cisco-sa-ipcameras-dos-fc3F6LzT:Cisco Video Surveillance 8000 Series IP Cameras Cisco Discovery Protocol Denial of Service Vulnerability
链接:https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ipcameras-dos-fc3F6LzT

浏览次数:1493
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障