ONVIFスナップショットのユーザー名とパスワードの漏えい

Language:

リモートデバイスは情報漏えいの脆弱性の影響を受けます。

ONVIFが有効なリモートのデバイスは情報漏えいの脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、特に管理者のユーザー名とパスワードなど、デバイスに関する秘密情報を漏えいさせる可能性があります。

利用可能な場合、最新のファームウェアにアップグレードしてください。お使いのデバイスに修正プログラムがない場合は、可能であればONVIFを無効にしてください。

深刻度: Medium

ID: 104571

ファイル名: onvif_get_snapshot_leak.nasl

バージョン: 1.2

タイプ: remote

ファミリー: CGI abuses

公開日: 2017/11/15

更新日: 2018/5/16

サポートされているセンサー: Nessus

必要な KB アイテム: onvif/present, onvif/snapshot

Nessus によりエクスプロイト済み: true

脆弱性公開日: 2017/11/10

TRA: TRA-2017-33