CVE-2020-3543 in Video Surveillance 8000 Series IP Camera
摘要
由 VulDB • 2026-08-23
Cisco Video Surveillance 8000 Series IP Cameras的Cisco发现协议(CDP)中存在一个漏洞,该漏洞可能允许未经身份验证的攻击者在相邻网络位置导致内存泄漏,从而引发受影响设备的拒绝服务(DoS)。此漏洞是由于对某些Cisco Discovery Protocol数据包的处理不正确所致。攻击者可以通过向受影响的设备发送特定的Cisco Discovery Protocol数据包来利用这一漏洞。成功利用后,攻击者可致使受影响设备持续消耗内存,进而导致设备崩溃并重新加载,最终造成DOS状态。注意:Cisco发现协议是一种二层(Layer 2)协议。要利用此漏洞,攻击者必须与受影响设备处于同一广播域中(即位于二层相邻位置)。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.