CVE-2020-3110 in Video Surveillance 8000 Series IP Camera
Tóm tắt
Bởi VulDB • 20/06/2026
Một lỗ hổng trong việc triển khai Giao thức Khám phá Cisco (Cisco Discovery Protocol) trên các Camera IP dòng Video Surveillance 8000 của Cisco có thể cho phép một kẻ tấn công không được xác thực, ở vị trí lân cận (adjacent), thực thi mã từ xa hoặc gây ra việc tải lại (reload) một Camera IP bị ảnh hưởng. Lỗ hổng này tồn tại do thiếu các kiểm tra khi xử lý các tin nhắn Giao thức Khám phá Cisco. Một kẻ tấn công có thể khai thác lỗ hổng này bằng cách gửi một gói tin Giao thức Khám phá Cisco độc hại đến Camera IP mục tiêu. Việc khai thác thành công có thể cho phép kẻ tấn công tiếp cận Camera IP bị ảnh hưởng để thực thi mã từ xa hoặc gây ra việc tải lại bất ngờ, dẫn đến tình trạng từ chối dịch vụ (DoS). Giao thức Khám phá Cisco là một giao thức Lớp 2. Để khai thác lỗ hổng này, kẻ tấn công phải nằm trong cùng miền phát sóng với thiết bị bị ảnh hưởng (lân cận Lớp 2). Lỗ hổng này đã được khắc phục trong bản phát hành Firmware 1.0.7 trở lên cho Camera IP dòng Video Surveillance 8000.
If you want to get best quality of vulnerability data, you may have to visit VulDB.