Zmodo、Zmodo 製のネットワークビデオレコーダ (NVR) およびネットワークカメラに複数の脆弱性

  • 元記事:ZModo ZP-NE14-S DVR and ZP-IBH-13W cameras contain hard-coded credentials
  • HP:Zmodo
  • 発表日時 2016/8/12

    Zmodo 製のネットワークビデオレコーダ及びカメラに複数の脆弱性が確認された。影響を受けるのはNE14-S DVR及びZP-IBH-13Wカメラで、ハードコードされた認証情報の使用及びデフォルト設定でtelnet 接続が可能な脆弱性が存在する。これらの脆弱性が悪用されると、攻撃者にroot権限でデバイスにアクセスされ、さらにハードコードされているためユーザは認証情報を変更できない。現時点ではこの脆弱性に対する解決策は明らかになっていない。