アイ・オーのネットワークカメラ「Qwatch」に認証回避の脆弱性
IT・デジタル
その他
-
【動画解説】PDF編集ならAdobe Acrobatの代替ソフト「PDFelement」
-
「管理できていないサイトの閉鎖」を、IPAが呼びかけ……CMSに脆弱性がある場合も
-
メールソフト「Becky！」、任意のコードを実行される危険性
それによると、アイ・オー・データ機器が提供する複数のIPカメラ製品に、認証回避の脆弱性が存在するとのこと。特定のURLへアクセスすることで、認証を回避して、パスワードを含む内部設定情報を取得可能だという。
対象製品はネットワークカメラ「Qwatch（クウォッチ）」シリーズのTS-WPTCAM、TS-PTCAM、TS-PTCAM/POE、TS-WLC2、TS-WLCAM、TS-WLCAM/V。ファームウェアをアップデートすることで脆弱性は解消される。ファームウェアはアイ・オー・データ機器のサイトで公開中。
