Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

複数のアイ・オー製ネットワークカメラに脆弱性

アイ・オー・データ機器が提供する複数のネットワークカメラに脆弱性が含まれていることが明らかになった。

「TS-WRLP」「TS-WRLA」「TS-WRLP/E」において複数の脆弱性が含まれていることが明らかとなったもの。認証情報の漏洩や改ざんにくわえ、隣接するネットワーク圏内からファイルを保存、実行されるおそれがあるアクセス制御の脆弱性「CVE-2018-0661」が含まれる。

さらに認証情報がハードコードされている脆弱性「CVE-2018-0663」やデータの検証が不十分な脆弱性「CVE-2018-0662」などが明らかとなったもの。

これら脆弱性は、三井物産セキュアディレクションの国分裕氏や米山俊嗣氏、一ノ瀬太樹氏が情報処理推進機構(IPA)へ報告したもので、JPCERTコーディネーションセンターが調整を実施。

アイ・オーでは、各製品向けに脆弱性を修正したファームウェア「バージョン1.10.08」をリリースしている。

(Security NEXT - 2018/08/07 ) このエントリーをはてなブックマークに追加

PR

関連記事

IoT機器ファームウェアのOSS構成分析ツール - バイナリにも対応
IoTデータベース「Apache IoTDB」にサービス拒否のおそれ
複数Dell製品のBIOSに任意のコードを実行されるおそれ
Intelの24製品に「Apache Log4j」 - 23製品でパッチ提供済み
MS、「Apache Log4j」でセキュリティアドバイザリ - 8製品にアップデート
脆弱性対策ベンダーが「Log4Shell」を「最悪の脆弱性」と評価した理由
脆弱性「FragAttacks」が判明 - ほぼすべてのWi-Fi機器に影響
IoT機器や制御機器に用いるRTOSなどにRCE脆弱性「BadAlloc」
MS、月例パッチで脆弱性56件を修正 - 一部で悪用も
ビデオ会議システムやルータへの脆弱性攻撃を国内で観測 - 警察庁