Longse NVR/Camera CVE-2024-5631/5632/5633/5634 Vulnerability Advisory

重要な脆弱性情報 脆弱性の概要 CERT Polska が発表した公告には、Longse Technology のデバイスにおける複数の脆弱性情報が含まれています。 脆弱性の詳細 脆弱性の説明 CVE-2024-5631: 機微情報の平文送信 - NVR3608PGE2W 型のネットワークビデオレコーダー (NVR) において、インターネット経由でユーザーのログイン名とパスワードが送信される問題があります。これにより、デバイスへの遠隔操作時に暗号化されていない通信が行われる可能性があります。 CVE-2024-5632: デフォルトの資格情報の使用 - NVR3608PGE2W デバイスは設定プロセス中にデフォルトの Wi-Fi 資格情報を使用しており、攻撃者はこの資格情報を利用して Wi-Fi に接続し、デバイスの制御権限を得ることができます。 CVE-2024-5633: 隠された機能 - LBH30FE200W 型のセキュリティカメラには公開されていないサービスポートが存在し、攻撃者は特定の命令を用いて外部に隠された機能に対して不正な操作を行う可能性があります。 CVE-2024-5634: 弱度の高い資格情報の使用 - LBH30FE200W デバイスの telnet アクセスは保護メカニズムが弱く、ブルートフォース攻撃のリスクが高まっています。 脆弱性の影響 報告されたセキュリティ問題は、NVR およびセキュリティカメラを含む Longse Technology の複数のデバイスモデルに影響を与えており、その中には Zamel 社のモデル ZMB-01/ZMB-01C と類似した技術を採用しているものもあります。 開示および謝辞 公告の中で、Adam Zambrzycki 氏への脆弱性情報提供のお礼が述べられています。 詳細については CERT Polska 公式サイト までお問い合わせください。

目標達成 すべての支援者に感謝 — 100%達成しました！

Longse NVR/Camera CVE-2024-5631/5632/5633/5634 Vulnerability Advisory

目標達成すべての支援者に感謝 — 100%達成しました！