Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

ネットワークカメラ向けアプリに認証不備の脆弱性

エクストランが提供するネットワークカメラ向けスマートフォンアプリ「ilbo」に、他利用者の映像を閲覧可能となる脆弱性が含まれていることがわかった。

同ソフトは、リモートより移動式のネットワークカメラ「ilbo」を操作し、画像を閲覧できるスマートフォン向けアプリ。脆弱性情報のポータルサイトであるJVNによれば、同アプリに認証不備の脆弱性「CVE-2020-5532」が含まれていることが明らかとなったという。

同脆弱性により、ログインできるユーザーによって、他ユーザーが使用する機器の映像を閲覧されるおそれがある。Android版、iOS版のいずれも影響を受ける。

同社はAndroid向けに「同1.1.8」、iOS向けに「同1.2.0」をリリース。セキュリティ機関では、アップデートを呼びかけている。

(Security NEXT - 2020/02/17 ) このエントリーをはてなブックマークに追加

PR

関連記事

MSが月例パッチを公開、脆弱性121件に対処 - ゼロデイ脆弱性を修正
漁協直売店で「Emotet」感染 - 通販サイトのメールが流出
「かながわ旅割」に参加する旅行業者宛のメールで誤送信 - 神奈川県
申請書ファイルに個人情報、変換元ファイルをサイトに誤掲載 - 加須市
「電力需給ひっ迫注意報」に便乗するフィッシング攻撃が発生
フィッシングサイトの多いブランド、「au」がグローバルで6位に
QNAP製NAS狙うランサムウェアの被害が拡大傾向 - 利用者は注意を
カスペルスキーのVPN製品に権限昇格の脆弱性
QNAP、NASのファームウェア更新を呼びかけ - あらたなランサム攻撃を調査中
夏季休暇に向けてセキュリティの再確認を - 盆休み直前の月例パッチにも注意