日本アンテナのネットワークカメラに脆弱性 - 緩和策の実施を

日本アンテナが提供するネットワーク対応カメラ「ドコでもeye Smart HD（SCR02HD）」に複数の脆弱性が含まれていることが判明した。

同製品において、OSコマンドインジェクション「CVE-2017-10832」やアクセス制御の不備「CVE-2017-10833」が存在し、リモートより悪用されるおそれがあることが判明したもの。

さらにログイン権限がある場合、任意のPHPコードを実行できる脆弱性「CVE-2017-10835」やディレクトリトラバーサル「CVE-2017-10834」などの悪用が可能だという。

三井物産セキュアディレクションの白石雅氏が情報処理推進機構（IPA）へ報告したもので、JPCERTコーディネーションセンターが調整を行った。脆弱性を修正するプログラムは提供されていない。

日本アンテナでは、初期設定のパスワードを避けたり、公開されている無線LANでの使用を避ける、ルーターなどによる外部ネットワークからのアクセスを制御するなど、緩和策の実施を呼びかけている。

（Security NEXT - 2017/08/30 ） ツイート

PR

関連記事

ウェブサーバ「NGINX」に定例外アドバイザリ - 複数脆弱性を修正
「Node.js」にDoSなど複数脆弱性 - アップデートが公開
「Langflow」の公開フローAPIに深刻なRCE脆弱性 - 悪用も確認
「BIND 9」に複数の脆弱性 - アップデートが公開
「iOS 26.4」公開、脆弱性38件を修正 - 旧端末向け「iOS 18.7.7」も
「Firefox 149」で脆弱性46件を修正、延長サポート版も公開
「PyTorch」向け拡張ライブラリ「NVIDIA Apex」にクリティカル脆弱性
「IDrive」Windows向けクライアントに脆弱性 - アップデートは準備中
「Xerox FreeFlow Core」に深刻な脆弱性、対策の実施を
「Google Chrome」に8件の脆弱性 - アップデートが公開