「Web Viewer for Samsung DVR」に複数の脆弱性（JVN）
IPAおよびJPCERT/CCは、Samsungが提供する「Web Viewer for Samsung DVR」に複数の脆弱性が確認されたと「JVN」で発表した。
脆弱性と脅威
セキュリティホール・脆弱性
「Web Viewer for Samsung DVR」には、認証情報を平文で保存している問題と Cookie の取扱いに起因する認証回避の脆弱性（CVE-2013-3585、CVE-2013-3586）が存在する。本脆弱性が悪用されると、リモートの攻撃者に機器の管理画面やパスワード設定ファイルなどにアクセスされる可能性がある。JVNでは、アクセスを制限することで本脆弱性の影響を軽減することが可能としている。
関連記事
この記事の写真
/
