PTZOptics カメラは CVE-2024-8956 に対して脆弱であるため、次の複数の脆弱性の影響を受けます。

  - ファームウェア 6.3.40 より前の PTZOptics PT30X-SDI/NDI-xx は、不十分な認証の問題に対して脆弱です。HTTP Authorization ヘッダーなしでリクエストが送信される場合、カメラは /cgi-bin/param.cgi に対する認証を適切に行いません。その結果、リモートの認証されていない攻撃者が、ユーザー名、パスワードハッシュ、設定の詳細などの機密データを漏洩させる可能性があります。さらに、攻撃者は個別の設定値を更新したり、ファイル全体を上書きしたりする可能性があります。(CVE-2024-8956)

  - ファームウェア 6.3.40 より前の PTZOptics PT30X-SDI/NDI-xx は、OS コマンドインジェクションの問題に対して脆弱です。カメラが ntp_addr 構成値を十分に検証しないため、ntp_client を起動する際に任意のコマンド実行が発生する可能性があります。CVE-2024-8956と連鎖すると、リモートの認証されていない攻撃者が、影響を受けるデバイスで任意のOSコマンドを実行する可能性があります。 （CVE-2024-8957）

検出

PTZOptics カメラの複数の脆弱性 (Direct Check)

critical Nessus プラグイン ID 210334

バージョン 1.23