CVE-2018-15885 in FindMe
要約
〜によって VulDB • 2026年06月06日
Ovation FindMe 1.4-1083-1 は、隠蔽型ビデオレコーダーからのネットワークトラフィックの送信をサポートすることを目的としていますが、製品の機能や目的を発見するためのバイナリ解析を適切に妨害しません。これにより、敵対者が隠蔽作戦を検出することが容易になります。具体的には、本製品はソフトウェア内の特定ライブラリの識別を防ぐために難読化による圧縮技術を使用しています。このソフトウェアは、これらのライブラリとその特定のウェブサイトへのアクセスを有効にするため、TLS コールバックと追加の実行可能ファイルに依存しています。展開された（unpack）ソフトウェアは、文書化されているいくつかの異なるタイプの手法によって悪用される可能性があります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.