JVNVU#94295396: AV1355DN にサービス運用妨害 (DoS) の脆弱性

Arecont Vision が提供する AV1355DN には、サービス運用妨害 (DoS) の脆弱性が存在します。

Arecont Vision が提供する AV1355DN には、69/UDP 宛てのパケットの処理に問題があり、サービス運用妨害 (DoS) の脆弱性が存在します。

遠隔の第三者によって、当該製品の録画機能を停止される可能性があります。録画機能を再開するためには、当該製品の電源を入れなおす必要があります。

2013年4月16日現在、対策方法は不明です。

ワークアラウンドを実施する
以下の回避策を適用することで、本脆弱性の影響を軽減することが可能です。

ベンダ	リンク
Arecont Vision	MegaDome Series - AV1355DN

CERT/CC Vulnerability Note VU#375180
Arecont Vision model AV1355DN camera vulnerable to denial of service

2013.04.16における脆弱性分析結果

評価尺度	攻撃成立条件	評価値
攻撃経路	インターネット経由からの攻撃が可能	高
認証レベル	匿名もしくは認証なしで攻撃が可能	高
攻撃成立に必要なユーザーの関与	ユーザが何もしなくても脆弱性が攻撃される可能性がある	高
攻撃の難易度	専門知識や運がなくとも攻撃可能	高

JVNVU#94295396 AV1355DN にサービス運用妨害 (DoS) の脆弱性