Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

アイ・オー製録画機器「RECBOX」にCSRFの脆弱性

アイ・オー・データ機器製の録画機器「RECBOX」に、クロスサイトリクエストフォージェリ(CSRF)の脆弱性が含まれていることがわかった。

脆弱性情報のポータルサイトであるJVNによれば、脆弱性が判明したのは、「HVL-Aシリーズ」「HVL-ATシリーズ」「HVL-ATAシリーズ」のファームウェア。管理画面にクロスサイトリクエストフォージェリ(CSRF)の脆弱性「CVE-2016-4845」が存在する。ユーザーが細工されたページにアクセスすると、任意のコンテンツを削除される可能性があるという。

同脆弱性は、kaito834氏が情報処理推進機構(IPA)へ報告。JPCERTコーディネーションセンターが調整を行ったという。アイ・オーでは、ファームウェア「同2.04」にて修正した。

(Security NEXT - 2016/08/08 ) このエントリーをはてなブックマークに追加

PR

関連記事

前月の更新で脆弱性13件を修正 - Atlassian
「QNX SDP」の画像解析に深刻な脆弱性 - 修正版を公開
「Cisco Meraki 」にDoS脆弱性 - SSL VPN処理で強制再起動
「IBM QRadar SIEM」に複数脆弱性 - 修正パッチをリリース
ゲームサーバ管理ツール「Pterodactyl Panel」に脆弱性 - 悪用の動きも
構成管理ツール「Salt」に複数脆弱性 - 「クリティカル」も
「GeoTools」にXXE脆弱性 - 「GeoServer」なども影響
「Roundcube」にアップデート - 前バージョンの不具合を解消
Trend Microの暗号化管理製品にRCEや認証回避など深刻な脆弱性
マルウェア対策ソフト「ClamAV」に深刻な脆弱性 - パッチが公開