Dahua製のネットワークカメラに複数の脆弱性(JVN)
IPAおよびJPCERT/CCは、Dahua社のネットワークカメラ製品に複数の脆弱性が存在すると「JVN」で発表した。
脆弱性と脅威
セキュリティホール・脆弱性
「Dahua製ネットワークカメラ」には、パスワードハッシュのみによる認証(CVE-2017-7927)、および設定ファイルにパスワードが直接記載されている(CVE-2017-7925)脆弱性が存在する。この脆弱性により、当該製品にアクセス可能な第三者により、管理者権限で任意の操作が行われる可能性がある。JVNでは、開発者が提供する情報をもとに最新版にアップデートするよう呼びかけている。
《吉澤 亨史( Kouji Yoshizawa )》