JVNVU#265532: 複数のネットワークカメラに認証回避の脆弱性

複数のネットワークカメラのウェブインターフェースには、認証回避の脆弱性が存在します。

Foscam および Wansview が提供しているネットワークカメラに本脆弱性が存在することが確認されています。

なお、同じファームウェアを使用した製品も本脆弱性の影響を受ける可能性があります。

Foscam や Wansview を含む複数企業が提供するネットワークカメラのウェブインターフェースには、認証回避の脆弱性が存在します。

遠隔の第三者によって、ウェブインターフェース上で任意の操作を実行される可能性があります。

2012年10月11日現在、対策方法はありません。

ワークアラウンドを実施する
以下の回避策を適用することで、本脆弱性の影響を軽減することが可能です。

ベンダ	リンク
ShenZhen Foscam Intelligent Technology	ShenZhen Foscam Intelligent Technology Limited
Wansview	Wansview Wireless IP Cameras

US-CERT Vulnerability Note VU#265532
Multi-vendor IP camera web interface authentication bypass

2012.10.11における脆弱性分析結果

評価尺度	攻撃成立条件	評価値
攻撃経路	インターネット経由からの攻撃が可能	高
認証レベル	匿名もしくは認証なしで攻撃が可能	高
攻撃成立に必要なユーザーの関与	ユーザが何もしなくても脆弱性が攻撃される可能性がある	高
攻撃の難易度	ある程度の専門知識や運 (条件が揃う確率は高い) が必要	中 - 高

JVNVU#265532 複数のネットワークカメラに認証回避の脆弱性