監視用ネットワークカメラにSQLインジェクションの脆弱性
Grandstream製の監視用ネットワークカメラ「GXV3611_HD」に脆弱性が含まれていることがわかった。セキュリティ機関が注意を呼びかけている。
同製品にSQLインジェクションの脆弱性「CVE-2015-2866」が含まれているもので、脆弱性が悪用されると、リモートよりデータベースを不正に操作されるおそれがある。
脆弱性を修正したファームウェア「同1.0.3.9 beta」がリリースされている。脆弱性の判明を受けて、セキュリティ機関では最新版へアップデートするよう注意を呼びかけている。
（Security NEXT - 2015/07/09 ）
ツイート
関連リンク
PR
関連記事
ビデオ会議サービスのZoom、脆弱性9件を公表
「MS Edge」のアップデート、脆弱性5件を修正
MS、11月の月例修正パッチを公開 - ゼロデイ脆弱性にも対応
「Chrome」のスクリプトエンジン「V8」に脆弱性 - 修正版を公開
「Firefox 145」をリリース - 16件の脆弱性に対処
「Ivanti EPM」にセキュリティアップデート - 脆弱性3件を修正
WatchGuardのVPNクライアントに脆弱性 - Windows版に影響
Drupal向け「OAuth」サーバモジュールに認可バイパスの脆弱性
Samsung製端末、ゼロデイ攻撃の標的に - 商用レベルスパイウェアを悪用か
バッファロー製ルータ「WSR-1800AX4シリーズ」に脆弱性 - ファームウェアの更新を
