CVE-2026-38740: Foscam VD1 Doorbell Plaintext RTC Signaling and TURN Abuse Vulnerability

CVE-2026-38740: Foscam VD1 ドアベルの平文RTCシグナリングおよびTURNリレー悪用脆弱性 脆弱性の概要 Foscam VD1 ドアベルのRTC（リアルタイムコミュニケーション）実装には深刻なセキュリティ欠陥が存在します。デバイスは接続確立時に、ICE資格情報（ および ）を含む機密性の高いセッション記述プロトコル（SDP）データを平文のネットワークインターフェース経由で送信します。攻撃者はネットワークスニフィングを通じてこれらの資格情報を傍受することができ、メディアストリームをハイジャックしたり、ベンダーのTURNリレーインフラストラクチャを利用して任意のトラフィックを送信したりすることができます。 影響範囲 対象製品: Foscam VD1 Video Doorbell 対象バージョン: V5.3.13_1072 より前のすべてのバージョン CVSS スコア: 8.3 (High) 主なリスク: 1. インフラストラクチャの金銭的悪用: 攻撃者はFoscamの有料リレー帯域幅を個人的な用途や悪意のある活動に利用でき、ベンダーに金銭的損害をもたらす可能性があります。 2. ストリームのリダイレクト/ハイジャック: 平文シグナリング内のICE候補をハイジャックすることで、攻撃者はビデオストリームを外部エンドポイントへリダイレクトすることができます。 修正方法 1. TLS暗号化の強制: ICE資格情報を保護するため、すべてのSDP交換はTLS暗号化チャネル（HTTPS/WSS）内でラップする必要があります。 2. 一時的なTURN資格情報の使用: TURN REST API（RFC 5766 参照）を実装し、短寿命でセッション固有の資格情報を生成し、数分で有効期限が切れるようにします。 3. 資格情報の監視: 現在使用されている長期静的キーを廃止し、TURNログを監視して、異常な帯域使用パターンを検出します。 概念実証 (PoC) 3.1 傍受 1. ドアベルからのトラフィックを監視します。 2. 送信されるシグナリングパケットをキャプチャします。 3. SDPペイロードから資格情報を抽出します。 3.2 リレー検証 1. 抽出された資格情報を使用して、ICE候補で識別されたFoscam TURNサーバーへの接続を試みます。 2. 認証に成功し、Foscamインフラストラクチャを介してカメラ以外のトラフィックのリレーに成功します。 コードブロックの抽出 (注：画像には部分的に隠されたコードブロックが含まれていますが、以下は表示されている内容に基づいて抽出した完全なコードです) ```javascript // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) // ... (一部のコードが隠されています) /

目標達成すべての支援者に感謝 — 100%達成しました！

CVE-2026-38740: Foscam VD1 Doorbell Plaintext RTC Signaling and TURN Abuse Vulnerability

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

CVE-2026-38740: Foscam VD1 Doorbell Plaintext RTC Signaling and TURN Abuse Vulnerability

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！