Cisco Video Surveillance IP kamerák RTSP TCP csomag feldolgozás szolgáltatás megtagadás sérülékenysége

CH azonosító

CH-5841

Angol cím

Cisco Video Surveillance IP Cameras RTSP TCP Packets Processing Denial of Service

Felfedezés dátuma

2011.10.26.

Súlyosság

Alacsony

Érintett rendszerek

CISCO
Video Surveillance IP Camera 2421
Video Surveillance IP Camera 2500 series
Video Surveillance IP Camera 2600 series

Érintett verziók

Cisco Video Surveillance 2421 IP Camera 1.1.x, 2.x
Cisco Video Surveillance 2421 IP Camera 2.x
Cisco Video Surveillance 2500 Series IP Camera 1.1.x, 2.x
Cisco Video Surveillance 2600 Series IP Camera 4.x

Összefoglaló

Több Cisco Video Surveillance IP Camera olyan sérülékenysége vált ismertté, melyet kihasználva a támadók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

A sérülékenységet egy meghatározatlan hiba okozza RTSP TCP csomagok feldolgozásakor. Ez kihasználható az eszköz újratöltésére speciálisan erre a célra elkészített RTSP csomagok segítségével.

A sérülékenység a következő termékekben és szoftver verziókban található:

  • Cisco Video Surveillance 2421 IP Camera 1.1.x
  • Cisco Video Surveillance 2500 Series IP Camera 1.1.x
  • Cisco Video Surveillance 2421 IP Camera 2.4.0 előtti verziók
  • Cisco Video Surveillance 2500 Series IP Camera 2.4.0 előtti verziók
  • Cisco Video Surveillance 2600 Series IP Camera 4.2.0-13 előtti verziók

Megoldás

Telepítse a javítócsomagokat