CVE-2014-1849
Foscam IP kamera 11.37.2.49 a další verze, když používáte Foscam Volba DynDNS generuje pověření založená na předvídatelném fotoaparátu názvy subdomén, které umožňují vzdálenému útočníkovi spoofing nebo únos libovolné kamery a provádět jiné útoky tím, že změní svévolné záznamů kamery na serveru Foscam DNS.
FULLDISC: http://seclists.org/fulldisclosure/2014/May/35
MISC: http://blog.shekyan.com/2014/05/cve-2014-1849-foscam-dynamic-dns-predictable-credentials-vulnerability.html
MISC: https://github.com/artemharutyunyan/getmecamtool/blob/master/src/dnsmod.c
CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-1849
published: 13. 5. 2014
