Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

アイ・オー製の複数ネットカメラに認証情報が漏洩するおそれ

アイ・オー・データ機器の複数のネットワークカメラに、認証情報が漏洩するおそれがある脆弱性が含まれていることがわかった。ファームウェアのアップデートが提供されている。

「TS-WRLP」「TS‒WRLA」のファームウェアに情報漏洩の脆弱性「CVE-2016-7814」が含まれていることが判明したもの。悪意あるリクエストを送信すると、機器内のファイルを取得することが可能となるもので、認証情報などを取得されるおそれがある。

同脆弱性は、三井物産セキュアディレクションの塚本泰三氏が情報処理推進機構(IPA)へ報告し、JPCERTコーディネーションセンターが調整を行った。アイ・オーでは、両製品に対して脆弱性を修正した「ファームウェア1.01.02」を提供している。

(Security NEXT - 2016/11/11 ) このエントリーをはてなブックマークに追加

PR

関連記事

GitLab、アップデートを公開 - 脆弱性7件を解消
コンテナ保護基盤「NeuVector」に複数脆弱性 - 「クリティカル」も
「BIND 9」にキャッシュポイズニングなど複数脆弱性
端末管理製品「LANSCOPE」の脆弱性狙う攻撃に注意喚起 - 米当局
ZohoのAD管理支援ツールに脆弱性 - アップデートで修正
脆弱性狙われる「Oracle EBS」、定例パッチでさらなる修正
Oracle、定例パッチを公開 - 脆弱性のべ374件を修正
「Chrome」にアップデート - スクリプトエンジンの脆弱性を修正
Ivantiの複数製品に脆弱性 - 「EPM」の更新は11月以降
「WatchGuard Firebox」の深刻な脆弱性、PoC公開で悪用リスク上昇