JVNVU#90766406
プラネックスコミュニケーションズ製ネットワークカメラにおける複数の脆弱性

プラネックスコミュニケーションズ株式会社が提供する「スマカメ CS-QR10」および「スマカメ ナイトビジョン CS-QR20」には、複数の脆弱性が存在します。

• スマカメ CS-QR10 すべてのバージョン
• スマカメ ナイトビジョン CS-QR20 すべてのバージョン

プラネックスコミュニケーションズ株式会社が提供するネットワークカメラ製品「スマカメ CS-QR10」および「スマカメ ナイトビジョン CS-QR20」には、次の複数の脆弱性が存在します。

• ハードウェアインターフェイスに対する保護機構の欠如 (CWE-1299) - CVE-2022-38399

  CVSS v3

  CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

  基本値: 6.8

• バックドアの問題 (CWE-912) - CVE-2017-12576

  CVSS v3

  CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

  基本値: 7.2

想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。

• 攻撃者が当該製品の特定のインターフェースにシリアル接続することで、当該製品上で任意のOSコマンドを実行される - CVE-2022-38399
• Web管理インターフェイスにログイン可能な攻撃者によって、当該製品上で任意のOSコマンドを実行される - CVE-2017-12576

製品の使用を停止する、または安全性を配慮した環境で利用する
当該製品のサポートは終了しており、修正アップデートは提供されません。
開発者は対策として、製品の使用停止、または管理者パスワードを変更した上で安全性を配慮したローカルネットワーク環境での使用を推奨しています。