「Web Viewer for Samsung DVR」に複数の脆弱性（JVN） | ScanNetSecurity
2026.01.18(日)

「Web Viewer for Samsung DVR」に複数の脆弱性（JVN）

IPAおよびJPCERT/CCは、Samsungが提供する「Web Viewer for Samsung DVR」に複数の脆弱性が確認されたと「JVN」で発表した。

脆弱性と脅威 セキュリティホール・脆弱性
175 views
facebookLINE
Samsungによる製品情報サイト
Samsungによる製品情報サイト 全 1 枚 拡大写真
独立行政法人 情報処理推進機構（IPA）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は8月22日、Samsungが提供する「Web Viewer for Samsung DVR」に複数の脆弱性が確認されたと「Japan Vulnerability Notes（JVN）」で発表した。現時点で対策方法は公開されていない。

「Web Viewer for Samsung DVR」には、認証情報を平文で保存している問題と Cookie の取扱いに起因する認証回避の脆弱性（CVE-2013-3585、CVE-2013-3586）が存在する。本脆弱性が悪用されると、リモートの攻撃者に機器の管理画面やパスワード設定ファイルなどにアクセスされる可能性がある。JVNでは、アクセスを制限することで本脆弱性の影響を軽減することが可能としている。

《吉澤 亨史（ Kouji Yoshizawa ）》

関連記事

この記事の写真

/

特集

関連リンク

PageTop

アクセスランキング

  1. 個人アカウントに紐づいたクラウドサービス上に業務用ファイル保管

    個人アカウントに紐づいたクラウドサービス上に業務用ファイル保管

  2. 英当局、サイバー攻撃で情報漏えいした企業に罰金 2 億 4,000 万円

    英当局、サイバー攻撃で情報漏えいした企業に罰金 2 億 4,000 万円

  3. 「当社の IT 環境については安全であることを宣言いたします」美濃工業株式会社

    「当社の IT 環境については安全であることを宣言いたします」美濃工業株式会社

  4. SSH サーバにブルートフォースアタック ～ ウイルコホールディングスへの不正アクセス調査結果

    SSH サーバにブルートフォースアタック ～ ウイルコホールディングスへの不正アクセス調査結果

  5. 「お手数ですが公開されていたサイト等 具体的にお知らせください」横須賀学院 ランサムウェア攻撃による情報流出

    「お手数ですが公開されていたサイト等 具体的にお知らせください」横須賀学院 ランサムウェア攻撃による情報流出

ランキングをもっと見る
PageTop
ホーム › 脆弱性と脅威 › セキュリティホール・脆弱性 › 記事
TOP