TB-eye NVR/AHD DVR OS Command Injection and Buffer Overflow Vulnerabilities (CVE-2025-36529/CVE-2025-41418)

重要情報 脆弱性識別子 JVN番号: JVNVD#93396297 影響を受ける製品 各種TB-eyeネットワークNVRおよびAHD NVR。以下を含むがこれらに限定されない： - XRN-410SN/TE (Ver2.47b_220119153805 およびそれより古いバージョン) - XRN-810SN/TE (Ver2.47b_220119153805 およびそれより古いバージョン) - XRN-1610SN/TE (Ver2.47b_210516234524 およびそれより古いバージョン) - PRN-401IN/TE (Ver2.51jp_231200001715 およびそれより古いバージョン) - HRX-423FN/TE (Ver3.05.62 およびそれより古いバージョン) - HRX-1621/TE (Ver3.05.62 およびそれより古いバージョン) - HRX-435FN/TE (Ver5.31.72 およびそれより古いバージョン) - HRX-835F/TE (Ver5.31.72 およびそれより古いバージョン) - HRX-1635F/TE (Ver5.31.72 およびそれより古いバージョン) - HRX-425SF/TE (Ver5.31.32 およびそれより古いバージョン) - HRX-426S (Ver5.33.12 およびそれより古いバージョン) - HRX-820S/TE (Ver5.34.12 およびそれより古いバージョン) - HRX-1620S/TE (Ver5.34.12 およびそれより古いバージョン) - HRX-3210R/TE (Ver5.34.12 およびそれより古いバージョン) - HRX-6410R/TE (Ver5.34.12 およびそれより古いバージョン) - HRX-6410DR/TE (Ver5.34.12 およびそれより古いバージョン) 脆弱性説明 OSコマンドインジェクション (CWE-78) - CVSS v3.0 ベーススコア: 8.6 - CVSS v3.1 ベーススコア: 7.2 - CVE番号: CVE-2025-36529 古典的バッファオーバーフロー (CWE-120) - CVSS v3.0 ベーススコア: 6.9 - CVSS v3.1 ベーススコア: 5.3 - CVE番号: CVE-2025-41418 影響 攻撃者がデバイスにログインすると、任意のOSコマンドを実行できる (CVE-2025-36529) 特殊に構築されたリクエストにより、CGIプロセスが異常終了する (CVE-2025-41418) 解決策 ファームウェアの更新: 開発者が提供した情報に基づき、最新バージョンに更新する。 ワークアラウンドの適用: ユーザーは、管理者パスワードを推測されにくい強力なパスワードに変更すべきである。 ベンダーの状況 TB-eye Ltd. が重要なお知らせ（日本語）を発信 参照資料 JPCERT/CC Addendum JPCERT/CC 脆弱性分析 謝辞 Chuya Hayakawa 氏および Ryo Kamino 氏が本脆弱性を JPCERT/CC に報告

目標達成 すべての支援者に感謝 — 100%達成しました！

TB-eye NVR/AHD DVR OS Command Injection and Buffer Overflow Vulnerabilities (CVE-2025-36529/CVE-2025-41418)

目標達成すべての支援者に感謝 — 100%達成しました！