JVN#87410770
「ドコでもeye Smart HD」SCR02HD における複数の脆弱性

日本アンテナ株式会社が提供するワイヤレスモニター「ドコでもeye Smart HD」SCR02HD には、複数の脆弱性が存在します。

• 「ドコでもeye Smart HD」SCR02HD Firmware 1.0.3.1000 およびそれ以前

日本アンテナ株式会社が提供するワイヤレスモニター 「ドコでもeye Smart HD」SCR02HD には、次の複数の脆弱性が存在します。

• OS コマンドインジェクション (CWE-78) - CVE-2017-10832

  CVSS v3	CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H	基本値: 9.8
  CVSS v2	AV:N/AC:L/Au:N/C:P/I:P/A:P	基本値: 7.5

• アクセス制限不備 (CWE-425) - CVE-2017-10833

  CVSS v3	CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N	基本値: 6.5
  CVSS v2	AV:N/AC:L/Au:N/C:P/I:P/A:N	基本値: 6.4

• ディレクトリ・トラバーサル (CWE-22) - CVE-2017-10834

  CVSS v3	CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N	基本値: 4.3
  CVSS v2	AV:N/AC:L/Au:S/C:P/I:N/A:N	基本値: 4.0

• 任意の PHP コードが実行可能 (CWE-94) - CVE-2017-10835

  CVSS v3	CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H	基本値: 8.8
  CVSS v2	AV:N/AC:L/Au:S/C:P/I:P/A:P	基本値: 6.5

想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。

• 遠隔の第三者によって、任意の OS コマンドを実行される - CVE-2017-10832
• 遠隔の第三者によって、各種情報を閲覧されたり、設定を変更されたりする - CVE-2017-10833
• 当該製品にログイン可能なユーザによって、当該製品に保存されている任意のファイルにアクセスされる - CVE-2017-10834
• 当該製品にログイン可能なユーザによって、当該製品上で任意の PHP コードを実行される - CVE-2017-10835

ワークアラウンドを実施する
次の回避策を適用することで、本脆弱性の影響を軽減することが可能です。

• 工場出荷時のパスワードを変更する
• 公開されている無線 LAN 上 (公共 Wi-Fi 等) に製品を接続して使用しない
• 製品と外部ネットワーク間にブロードバンドルーターなどを設置し、外部ネットワークからのアクセス制限を行う