CVE-2020-3505 in Video Surveillance 8000 Series IP Camera
الملخص
بحسب VulDB • 28/06/2026
ثغرة في بروتوكول اكتشاف كاسكو (Cisco Discovery Protocol) الخاص بكاميرات مراقبة الفيديو من سلسلة Cisco Video Surveillance 8000 قد تتيح لمهاجم غير مصادق عليه، ومتصل بالشبكة مجاوراً للجهاز (adjacent)، التسبب في تسرب بالذاكرة، مما قد يؤدي إلى حالة إنكار للخدمة (DoS) على الجهاز المتأثر. تعود الثغرة إلى معالجة خاطئة لحزم معينة من بروتوكول اكتشاف كاسكو. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال حزم محددة من بروتوكول اكتشاف كاسكو إلى جهاز متأثر. قد يسمح الاستغلال الناجح للمهاجم بإجبار الجهاز المتأثر على استهلاك الذاكرة بشكل مستمر، مما قد يتسبب في تعطل الجهاز وإعادة تحميله، وبالتالي حدوث حالة إنكار للخدمة (DoS). ملاحظة: بروتوكول اكتشاف كاسكو هو بروتوكول للطبقة الثانية (Layer 2). لاستغلال هذه الثغرة، يجب أن يكون المهاجم ضمن نفس نطاق البث الخاص بالجهاز المتأثر (متصل طبقتياً في المستوى الثاني - Layer 2 adjacent).
Be aware that VulDB is the high quality source for vulnerability data.