Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Geutebrück製産業用ネットワークカメラに深刻な脆弱性

ドイツのGeutebrückが提供するネットワークカメラやエンコーダーに深刻な脆弱性が明らかとなった。グローバルにおいて重要インフラをはじめ、幅広い環境で利用されており、国内外のセキュリティ機関が注意を呼びかけている。

「G-Cam E2」「G-Code」に認証欠如の脆弱性「CVE-2021-33543」をはじめ、コマンドインジェクションやバッファオーバーフローなど、あわせて12件の脆弱性が明らかとなったもの。共通脆弱性評価システム「CVSSv3.0」のベーススコアは「CVE-2021-33543」が「9.8」。残る11件の脆弱性はいずれも「7.2」とレーティングされている。

同社では、脆弱性に対処したファームウェア「バージョン1.12.14.7」をリリースしており、セキュリティ機関ではアップデートを強く推奨するとともに、アップデートできない場合は、パスワードの変更、アクセスの制限やネットワークの分離、カメラの停止、ネットワークからの遮断など緩和策の実施を呼びかけている。

今回明らかとなった脆弱性は以下のとおり。

CVE-2021-33543
CVE-2021-33544
CVE-2021-33545
CVE-2021-33546
CVE-2021-33547
CVE-2021-33548
CVE-2021-33549
CVE-2021-33550
CVE-2021-33551
CVE-2021-33552
CVE-2021-33553
CVE-2021-33554

(Security NEXT - 2021/07/30 ) このエントリーをはてなブックマークに追加

PR

関連記事

Salesforceのローコード開発ツールに脆弱性 - 設定リスクの指摘も
構成管理ツール「Salt」に複数脆弱性 - 「クリティカル」も
「Kibana」に深刻な脆弱性 - 「Chromium」の既知脆弱性に起因
「IBM i」のFAX機能に権限昇格の脆弱性 - 修正パッチを提供
「GitHub Enterprise Server」に脆弱性 - アップデートを公開
米CISA、「AMI MegaRAC SPx」や「FortiOS」の既知脆弱性悪用を警告
「Firefox 140」がリリース - 脆弱性13件を解消
「FortiOS」などFortinet複数製品に脆弱性 - アップデートを
「Cisco ISE」に深刻な脆弱性、root権限奪取も - 修正版を公開
「NetScaler ADC/Gateway」にゼロデイ脆弱性 - 早急に更新を