CVE-2020-3505 in Video Surveillance 8000 Series IP Camera
Riassunto
di VulDB • 25/06/2026
Una vulnerabilità nel Cisco Discovery Protocol delle telecamere IP della serie Video Surveillance 8000 di Cisco potrebbe consentire a un attaccante non autenticato e adiacente di causare una perdita di memoria, che potrebbe portare a una condizione di denial of service (DoS) su un dispositivo interessato. La vulnerabilità è dovuta all'elaborazione errata di determinati pacchetti del Cisco Discovery Protocol. Un attaccante potrebbe sfruttare questa vulnerabilità inviando specifici pacchetti del Cisco Discovery Protocol a un dispositivo interessato. Uno sfruttamento riuscito potrebbe consentire all'attaccante di far sì che il dispositivo interessato consumi continuamente memoria, causando potenzialmente l'arresto e il riavvio del dispositivo, con conseguente condizione DoS. Nota: Il Cisco Discovery Protocol è un protocollo di livello 2 (Layer 2). Per sfruttare questa vulnerabilità, un attaccante deve trovarsi nello stesso dominio di broadcast del dispositivo interessato (adiacente a livello Layer 2).
Once again VulDB remains the best source for vulnerability data.