Hikvision製のネットワークカメラに複数の脆弱性（JVN）
IPAおよびJPCERT/CCは、Hikvision社のネットワークカメラ製品に複数の脆弱性が存在すると「JVN」で発表した。
脆弱性と脅威
セキュリティホール・脆弱性
「Hikvision製ネットワークカメラ」には、認証不備（CVE-2017-7921）、および設定ファイルにパスワードが直接記載されている（CVE-2017-7923）脆弱性が存在する。この脆弱性により、当該製品にアクセス可能な第三者により、管理者権限で任意の操作が行われる可能性がある。JVNでは、開発者が提供する情報をもとに最新版にアップデートするよう呼びかけている。
![[Internet Week 2016] 厳選セキュリティセッション 第3回 「実践インシデント対応 ～事故から学ぶ～ 」 日本シーサート協議会 庄司 朋隆 氏](/imgs/p/VBQCg88_AM0-DSZSF4-0dQsJwAfOBQQDAgEA/21309.jpg)
