Foscam FI8910W に認証回避の脆弱性
タイトル Foscam FI8910W に認証回避の脆弱性
概要

Foscam が提供する FI8910W には、認証回避の脆弱性 (CWE-592) が存在します。 CWE-592: Authentication Bypass Issues http://cwe.mitre.org/data/definitions/592.html

想定される影響 遠隔の第三者によって、映像のストリーミングや画像ファイルにアクセスされる可能性があります。
対策

[アップデートする] 開発者が提供する情報をもとに、ファームウェアをアップデートしてください。 [ワークアラウンドを実施する] 次のワークアラウンドを実施することで、本脆弱性の影響を軽減することが可能です。  * アクセスを制限する

公表日 2014年3月3日0:00
登録日 2014年3月5日18:32
最終更新日 2014年3月7日18:19
CVSS2.0 : 危険
スコア 7.8
ベクター AV:N/AC:L/Au:N/C:C/I:N/A:N
影響を受けるシステム
ShenZhen Foscam Intelligent Technology
FI8910W 
FI8910W ファームウェア version 11.37.2.54 およびそれ以前
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
変更履歴
No 変更内容 変更日
0 [2014年03月05日]
  掲載
[2014年03月07日]
  影響を受けるシステム:内容を更新
  CWE による脆弱性タイプ一覧:CWE-ID を追加
  参考情報:National Vulnerability Database (NVD) (CVE-2014-1911) を追加
2018年2月17日10:37

NVD脆弱性情報
CVE-2014-1911
概要

The Foscam FI8910W camera with firmware before 11.37.2.55 allows remote attackers to obtain sensitive video and image data via a blank username and password.

公表日 2014年3月6日20:55
登録日 2021年1月26日15:07
最終更新日 2024年11月21日11:05
影響を受けるソフトウェアの構成
構成1 以上 以下 より上 未満
cpe:2.3:o:foscam:fi8919w_firmware:*:*:*:*:*:*:*:* 11.37.2.54
cpe:2.3:h:foscam:fi8919w:-:*:*:*:*:*:*:*
関連情報、対策とツール
共通脆弱性一覧