AVTECH IP Camera/NVR/DVR Captcha 弱い認証

履歴差分リンクするjsonxmlCTI

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
7.1	$0-$5k	0.00

要約情報

現在、AVTECH IP Camera, NVR and DVRにて、問題があると分類される脆弱性が確認されています。この問題により影響を受けるのは、コンポーネント【キャプチャ】の未知の機能です。この操作は、弱い認証を引き起こします。

現在、AVTECH IP Camera, NVR and DVRにて、問題があると分類される脆弱性が確認されています。この問題により影響を受けるのは、コンポーネント【キャプチャ】の未知の機能です。この操作は、弱い認証を引き起こします。問題をCWEで宣言すると、CWE-287 になります。この脆弱性は 2016年10月11日に Gergely Eberhardt (ebux25)より「Bugtraq」の Mailinglist Postにて「AVTECH IP Camera, NVR, DVR multiple vulnerabilities」として紹介されました。アドバイザリーは seclists.org で共有されています。この開示には以下の情報が含まれています：

We note that the above vulnerabilities were found within a short period of time without a systematic approach. Based on the vulnerability types we found and the overall code quality, the devices should contain much more problems.

技術的な情報は提供されていません。この脆弱性の一般的な利用度は平均を下回っています。現時点で、脆弱性の構成から考えられる取引価格帯を約$0-$5k米ドルと算出しました。

このエクスプロイトツールは未定義として宣言されています。この脆弱性は少なくとも358日間、非公開のゼロデイ脆弱性として扱われていました。 0-dayの際、アンダーグラウンド市場での想定価格は$0-$5k前後でした。