Cisco Video Surveillance IP kamerák RTSP TCP csomag feldolgozás szolgáltatás megtagadás sérülékenysége

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Cisco Video Surveillance 2421 IP Camera 1.1.x, 2.x
Cisco Video Surveillance 2421 IP Camera 2.x
Cisco Video Surveillance 2500 Series IP Camera 1.1.x, 2.x
Cisco Video Surveillance 2600 Series IP Camera 4.x

Összefoglaló

Több Cisco Video Surveillance IP Camera olyan sérülékenysége vált ismertté, melyet kihasználva a támadók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

A sérülékenységet egy meghatározatlan hiba okozza RTSP TCP csomagok feldolgozásakor. Ez kihasználható az eszköz újratöltésére speciálisan erre a célra elkészített RTSP csomagok segítségével.

A sérülékenység a következő termékekben és szoftver verziókban található:

• Cisco Video Surveillance 2421 IP Camera 1.1.x
• Cisco Video Surveillance 2500 Series IP Camera 1.1.x
• Cisco Video Surveillance 2421 IP Camera 2.4.0 előtti verziók
• Cisco Video Surveillance 2500 Series IP Camera 2.4.0 előtti verziók
• Cisco Video Surveillance 2600 Series IP Camera 4.2.0-13 előtti verziók

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: tools.cisco.com
SECUNIA 46611
SECUNIA 46612
CVE-2011-3318 - NVD CVE-2011-3318