製品・ソフトウェアに関する情報
Foscam FI8910W に認証回避の脆弱性
Title Foscam FI8910W に認証回避の脆弱性
Summary

Foscam が提供する FI8910W には、認証回避の脆弱性 (CWE-592) が存在します。 CWE-592: Authentication Bypass Issues http://cwe.mitre.org/data/definitions/592.html

Possible impacts 遠隔の第三者によって、映像のストリーミングや画像ファイルにアクセスされる可能性があります。
Solution

[アップデートする] 開発者が提供する情報をもとに、ファームウェアをアップデートしてください。 [ワークアラウンドを実施する] 次のワークアラウンドを実施することで、本脆弱性の影響を軽減することが可能です。  * アクセスを制限する

Publication Date March 3, 2014, midnight
Registration Date March 5, 2014, 6:32 p.m.
Last Update March 7, 2014, 6:19 p.m.
CVSS2.0 : 危険
Score 7.8
Vector AV:N/AC:L/Au:N/C:C/I:N/A:N
Affected System
ShenZhen Foscam Intelligent Technology
FI8910W 
FI8910W ファームウェア version 11.37.2.54 およびそれ以前
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
Change Log
No Changed Details Date of change
0 [2014年03月05日]
  掲載
[2014年03月07日]
  影響を受けるシステム:内容を更新
  CWE による脆弱性タイプ一覧:CWE-ID を追加
  参考情報:National Vulnerability Database (NVD) (CVE-2014-1911) を追加
Feb. 17, 2018, 10:37 a.m.

NVD Vulnerability Information
CVE-2014-1911
Summary

The Foscam FI8910W camera with firmware before 11.37.2.55 allows remote attackers to obtain sensitive video and image data via a blank username and password.

Publication Date March 6, 2014, 8:55 p.m.
Registration Date Jan. 26, 2021, 3:07 p.m.
Last Update Nov. 21, 2024, 11:05 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:o:foscam:fi8919w_firmware:*:*:*:*:*:*:*:* 11.37.2.54
cpe:2.3:h:foscam:fi8919w:-:*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List