Optoma CinemaX Critical Vulnerabilities: Unauthenticated ADB Root Access & Control API

Optoma CinemaX プロジェクターの重大な脆弱性サマリー 脆弱性概要 Optoma CinemaX プロジェクターには、攻撃者が認証なしで同一ネットワーク内にいる場合にデバイスの制御権限を奪取できる2つの重大なセキュリティ脆弱性が存在します： 1. CVE-2020-30495 (CVSS 9.6 Critical)：認証不要のリモート root アクセス。デバイスはポート5555でADB (Android Debug Bridge) を公開しており、攻撃者は直接 root 権限を取得できます。 2. CVE-2020-30496 (CVSS 6.3 Medium)：認証不要の遠隔制御API。デバイスはポート2345でHTTP APIを公開しており、攻撃者は音量やミュートなどの設定を自由に書き換えることができます。 影響範囲 対象モデル：CinemaX P2 (X1VDPTHG) が影響を受けることが確認されています；CinemaX P1 / UHZ65UST および CinemaX Pro も影響を受ける可能性があります。 対象ファームウェアバージョン：報告されたすべてのファームウェアバージョン に脆弱性が存在します。 現状：Optoma が公開したパッチは ADB 脆弱性の修正のみを行い、制御APIの脆弱性は修正されておらず、自動更新でも配布されていません。 修正・対応方法 1. ネットワーク切断：オンライン機能が必要ない場合は、直接ネットワーク接続を切断します（最も効果的）。 2. ファームウェアの手動更新：Optoma公式サイトから2026年3月にリリースされたファームウェアをダウンロードし、手動でインストールします（ADB 脆弱性のみに対応）。 3. ネットワーク分離：プロジェクターを独立したVLANまたはゲストネットワークに配置します。 4. 共有ネットワークでの使用回避：ホテルやオフィスなどの共有ネットワーク環境で使用しないでください。 5. ネットワーク機能の無効化：Alexa連携や遠隔制御が必要ない場合は、関連機能を無効にしてください。 6. ファイアウォールによる制限：ファイアウォールで送信トラフィックをブロックします。 POCコード ADB rootアクセス (CVE-2020-30495): 遠隔制御API (CVE-2020-30496):**

目標達成 すべての支援者に感謝 — 100%達成しました！

Optoma CinemaX Critical Vulnerabilities: Unauthenticated ADB Root Access & Control API

目標達成すべての支援者に感謝 — 100%達成しました！