Sistemas Afectados

• Cámara IP de videovigilancia Cisco serie 8000 con el Protocolo de descubrimiento de Cisco habilitado.

Versiones

• Firmware anterior a 1.0.9-4

Descripción

Se han corregido varias vulnerabilidades de criticidad alta relacionadas a la implementación del protocolo de descubrimiento de Cisco en las cámaras IP de videovigilancia de la serie 8000 que podrían permitir que un atacante no autenticado ejecute código de forma remota, así como también realizar ataques de denegación de servicio (Dos) en las cámara IP afectadas.

Referencia

• CVE-2020-3506
• CVE-2020-3507
• Cisco Video Surveillance 8000 Series IP Cameras Cisco Discovery Protocol Remote Code Execution and Denial of Service Vulnerabilities

Mitigación

• Se recomienda instalar las actualizaciones disponibles en medios por parte de cisco.