JVNVU#99077347
ファースト製DVRにおける複数の脆弱性

株式会社ファーストが提供するDigital Video Recorder（DVR）には、複数の脆弱性が存在します。

• CFR-904E、CFR-908E、CFR-916E
• CFR-4EHD、CFR-8EHD、CFR-16EHD
• CFR-4EHA、CFR-8EHA、CFR-16EHA
• CFR-4EAAM、CFR-4EABC
• CFR-4EAA、CFR-8EAA、CFR-16EAA
• CFR-4EAB、CFR-8EAB、CFR-16EAB
• CFR-1004EA、CFR-1008EA、CFR-1016EA
• MD-404HD、MD-808HD
• MD-404HA、MD-808HA
• MD-404AA、MD-808AA
• MD-404AB、MD-808AB

株式会社ファーストが提供するDVRには、次の複数の脆弱性が存在します。

• ハードコードされた認証情報の使用 (CWE-259) - CVE-2023-47213

  CVSS v3

  CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

  基本値: 8.1

• 重要な機能に対する認証の欠如 (CWE-306) - CVE-2023-47674

  CVSS v3

  CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

  基本値: 9.8

遠隔の第三者によって、当該機器の設定情報を窃取されたり書き換えられたりする可能性があります。

アップデートする
以下の製品については、対策版ファームウェアが提供されています。ファームウェアを最新版へアップデートしてください。

• CFR-4EABC、CFR-4EAB、CFR-8EAB、CFR-16EAB、MD-404AB、MD-808AB：後期型モデル