日本アンテナのネットワークカメラに脆弱性 - 緩和策の実施を

日本アンテナが提供するネットワーク対応カメラ「ドコでもeye Smart HD（SCR02HD）」に複数の脆弱性が含まれていることが判明した。

同製品において、OSコマンドインジェクション「CVE-2017-10832」やアクセス制御の不備「CVE-2017-10833」が存在し、リモートより悪用されるおそれがあることが判明したもの。

さらにログイン権限がある場合、任意のPHPコードを実行できる脆弱性「CVE-2017-10835」やディレクトリトラバーサル「CVE-2017-10834」などの悪用が可能だという。

三井物産セキュアディレクションの白石雅氏が情報処理推進機構（IPA）へ報告したもので、JPCERTコーディネーションセンターが調整を行った。脆弱性を修正するプログラムは提供されていない。

日本アンテナでは、初期設定のパスワードを避けたり、公開されている無線LANでの使用を避ける、ルーターなどによる外部ネットワークからのアクセスを制御するなど、緩和策の実施を呼びかけている。

（Security NEXT - 2017/08/30 ） ツイート

PR

関連記事

「OpenAM」に深刻な脆弱性 - アップデートを公開
「SolarWinds WHD」に複数脆弱性 - SAML認証回避のおそれも
「PHP」に複数の脆弱性 - セキュリティリリースを公開
「TrendAI Vision One」に深刻な脆弱性 - 2025年に修正済み
「Ruby on Rails」に深刻な脆弱性「KindaRails2Shell」
「Adobe Campaign Classic」に悪用リスク高い脆弱性 - 早急に更新を
エレコム製無線LAN機器に複数脆弱性 - アップデートを提供
「Unbound」に複数脆弱性 - キャッシュ汚染などに対処
「Chrome」にセキュリティ更新 - 脆弱性370件を修正
「Node.js」のアップデートが公開 - 脆弱性11件を修正