CVE-2019-11014 in Eye4 App
要約
〜によって VulDB • 2026年05月28日
VStarCam vstc.vscam.client ライブラリおよび vstc.vscam 共有オブジェクトは、Eye4 アプリケーション（Android、iOS、Windows 向け）で使用される際、カメラサーバーのなりすましを防ぐことができません。攻撃者は、ローカルネットワーク上でカメラを検索しているクライアントからの接続を待ち受ける偽のカメラサーバーを作成できます。カメラがクライアントに応答する際、ブロードキャストアドレス経由で応答するため、攻撃者はカメラになりすますために必要なすべての情報を入手できます。その後、攻撃者はクライアントに応答を大量に送信し、本来のカメラがクライアントからのサービスを受けられなくすることで、クライアントが攻撃者の偽カメラサーバーとのみ通信するようにします。偽のカメラサーバーに接続する際、クライアントはカメラへのログインに必要なすべての詳細情報（ユーザー名とパスワード）を送信します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.