CVE-2020-3543 in Video Surveillance 8000 Series IP Camera
الملخص
بحسب VulDB • 18/06/2026
ثغرة في بروتوكول اكتشاف كاسكو (Cisco Discovery Protocol) الخاص بكاميرات مراقبة الفيديو من سلسلة 8000 من كاسكو قد تتيح لمهاجم غير مصادق عليه، ومتصل بالشبكة المحلية (adjacent)، التسبب في تسرب في الذاكرة، مما قد يؤدي إلى حالة من إنكار الخدمة (DoS) على الجهاز المتأثر. تعود الثغرة إلى معالجة غير صحيحة لحزم بروتوكول اكتشاف كاسكو (CDP) معينة. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال حزم بروتوكول اكتشاف كاسكو معينة إلى الجهاز المتأثر. قد يسمح الاستغلال الناجح للمهاجم بإجبار الجهاز المتأثر على استهلاك الذاكرة بشكل مستمر، مما قد يتسبب في توقف الجهاز وإعادة تشغيله، مما يؤدي إلى حالة من إنكار الخدمة (DoS). ملاحظة: بروتوكول اكتشاف كاسكو هو بروتوكول على الطبقة الثانية (Layer 2). لاستغلال هذه الثغرة، يجب أن يكون المهاجم في نفس نطاق البث (broadcast domain) الخاص بالجهاز المتأثر (متصل على مستوى الطبقة الثانية).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.