CVE-2020-3110 in Video Surveillance 8000 Series IP Camera
Zusammenfassung
von VulDB • 31.05.2026
Eine Schwachstelle in der Implementierung des Cisco Discovery Protocol (CDP) für die Cisco Video Surveillance 8000 Series IP-Kameras könnte es einem nicht authentifizierten, benachbarten Angreifer ermöglichen, Code remote auszuführen oder einen Neustart einer betroffenen IP-Kamera auszulösen. Die Schwachstelle entsteht durch fehlende Prüfungen bei der Verarbeitung von Cisco Discovery Protocol-Nachrichten. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er einen bösartigen Cisco Discovery Protocol-Paket an die Ziel-IP-Kamera sendet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, die betroffene IP-Kamera für die Remote-Code-Ausnutzung (RCE) zugänglich zu machen oder dazu führen, dass sie unerwartet neu startet, was zu einem Denial-of-Service (DoS)-Zustand führt. Das Cisco Discovery Protocol ist ein Layer-2-Protokoll. Um diese Schwachstelle auszunutzen, muss sich ein Angreifer im selben Broadcast-Domain wie das betroffene Gerät befinden (Layer-2-Nachbarschaft). Diese Schwachstelle wurde in der Firmware-Version 1.0.7 und später für die Video Surveillance 8000 Series IP-Kameras behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.