Опасная дыра в программном обеспечении сетевых камер Axis
В программном обеспечении сетевых камер Axis обнаружена весьма опасная уязвимость. Дыра теоретически может использоваться злоумышленниками с целью проведения DoS-атак на удаленные устройства. Для реализации нападения достаточно послать жертве сформированный особым образом DNS-ответ с поддельным адресом, при обработке которого целевое устройство войдет в бесконечный цикл и перестанет обрабатывать внешние запросы. Брешь присутствует в программном обеспечении версии 2.42, применяющемся в камерах Axis 2100/2110/2120/2420. Впрочем, заплатка для уязвимости уже выпущена, загрузить ее можно с сайта разработчиков.