※本サイトはアフィリエイト広告を利用しています

注目の話題

複数のネットワークカメラ、遠隔操作を許してしまう脆弱性

エンタープライズセキュリティ

2012年10月11日（木） 20時30分

注目記事

独立行政法人情報処理推進機構（IPA）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は10月11日、複数のネットワークカメラのWebインタフェースに認証を回避される脆弱性が存在すると「Japan Vulnerability Notes（JVN）」で発表した。現在のところ、対策方法は公開されていない。

FoscamやWansviewを含む複数企業が提供するネットワークカメラのWebインタフェースには、認証回避の脆弱性（CVE-2012-3002）が存在する。また、同じファームウェアを使用した製品も本脆弱性の影響を受ける可能性がある。この脆弱性が悪用されると、リモートの攻撃者にWebインタフェース上で任意の操作を実行される可能性がある。JVNでは、アクセスを制限することで本脆弱性の影響を軽減することが可能としている。

複数のネットワークカメラに遠隔操作を許してしまう脆弱性（JVN）

《吉澤亨史@ScanNetSecurity》

関連記事

関連ニュース

特集

ウェブカメラ

JPCERT／CC

情報処理推進機構（IPA）

セキュリティ

X YouTube RSS