CVE-2014-1849

Foscam IP Camera 11.37.2.49 a další verze, když používají možnost Foscam Dyndns, generuje přihlašovací údaje založené na předvídatelných názvech subdoménu kamery, které umožňují vzdáleným útočníkům spoof nebo únos arbitrární kamery a provádějí další útoky úpravou libovolných záznamů fotoaparátů v serveru Foscam DNS .

FULLDISC: http://seclists.org/fulldisclosure/2014/May/35
MISC: http://blog.shekyan.com/2014/05/cve-2014-1849-foscam-dynamic-dns-predictable-credentials-vulnerability.html
MISC: https://github.com/artemharutyunyan/getmecamtool/blob/master/src/dnsmod.c
CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-1849

14 let
257 zemí
684k uživatelů
4530k výpočtů
Logo sectech.co.nz
Logo ru.kedacom.com
Logo www.use-ip.co.uk
Logo www.systemy-stech.cz
Logo secutek.cz
Logo blog.camcloud.com