ГлавнаяБаза уязвимостей БДУ → BDU:2023-02765
7.8высокая

BDU:2023-02765

Уязвимость микропрограммного обеспечения сетевой камеры для видеонаблюдения D-Link DCS-825L, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2023-05-24
Описание

Уязвимость микропрограммного обеспечения сетевой камеры для видеонаблюдения D-Link DCS-825L связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании с помощью отправки большого числа специально сформированных сетевых пакетов (атаки вида SYN-флуд, UDP-флуд )

Затрагиваемое ПО и версии
DCS-825L (1.08)
Способ устранения

Компенсирующие меры:
- использование средств межсетевого экранирования и средств обнаружения и предотвращения вторжений (IDS/IPS) для отслеживания подключений к устройству;
- ограничение доступа к устройству из внешних сетей (Интернет);
- использование средств межсетевого экранирования с целью ограничения доступа к устройству.

Оценка CVSS
Балл7.8 — высокая опасность
Источники и патчи
https://dojo.bullguard.com/dojo-by-bullguard/blog/i-got-my-eyeon-you-security-vulnerabilities-in-baby-monitor/
Проверьте безопасность своего сайта и почты → Полная проверка домена