アイ・オー・データ、Qwatchシリーズに認証回避の脆弱性を確認

  • 元記事:ネットワークカメラ「Qwatch(クウォッチ)」シリーズご愛用のお客様へお知らせ
  • HP:アイ・オー・データ
  • 発表日時 2014/7/29

    アイ・オー・データのネットワークカメラ、Qwatchシリーズに認証回避の脆弱性が確認された。影響を受けるのはTS-WPTCAM 、TS-PTCAM、TS-PTCAM/POE、TS-WLC2、TS-WLCAM、TS-WLCAM/Vで、特定のURLへアクセスすることで認証を回避し、内部設定情報を取得される恐れがある。解決策として、PC又はアプリの場合はカメラ映像にアクセスすると画面が表示されて更新できる。iOS・Androidバージョン4.0以降でアプリ「LCAMView」を利用してる場合はLCAMViewを削除してQwatchViewをインストールのし直し、Androidのバージョン2.3~2.4の場合は手動バージョンアップにより解消される。また、同社は管理者パスワードの変更を行うよう呼びかけている。