ネットワークカメラ WNC01WH に関する複数の脆弱性

セキュリティー

2017年4月21日更新

更新情報

2017/4/21

脆弱性に関する情報を更新

2016/12/5

参考情報を追加

2016/12/1

本ページを公開

対象商品

WNC01WH

脆弱性の説明

WNC01WHには、XSS、CSRFやOSコマンドインジェクションなどの複数の脆弱性があります。

脆弱性のもたらす脅威

商品にアクセス可能な第三者によって、機能停止、システム破壊などの攻撃を受ける可能性があります。

商品の設定画面へのログインパスワードが第3者に知られている場合、設定画面の入力フォームに悪意のあるスクリプトを埋め込まれる可能性があります。

ブラウザーで商品の設定画面にログインした状態で悪意のあるウェブサイトを表示すると、意図せず商品の設定を変更されたり、情報が取得されたりする可能性があります。

対処方法

Ver.1.0.0.10以降のファームウェアをご利用ください。
最新版ファームウェアのダウンロードはこちら

参考情報

Japan Vulnerability Note

Japan Vulnerability Note

以上