CVE-2019-5043
Publiée le 2019-10-31 · Dernière modification le 2026-06-17
Les caméras Nest Cam IQ Indoor utilisant la version 4620002 sont vulnérables à une attaque par déni de service. Un attaquant non authentifié disposant d'un accès au réseau peut provoquer le plantage de l'appareil en ouvrant un grand nombre de connexions TCP vers le démon Weave, épuisant ainsi ses ressources. Cette exploitation est facile à exécuter car elle ne nécessite aucune interaction de l'utilisateur ni de privilèges particuliers.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An exploitable denial-of-service vulnerability exists in the Weave daemon of the Nest Cam IQ Indoor, version 4620002. A set of TCP connections can cause unrestricted resource allocation, resulting in a denial of service. An attacker can connect multiple times to trigger this vulnerability.