CVE-2014-1849

Foscam IP kamera 11.37.2.49 a další verze při použití možnosti Foscam DynDNS generují pověření na základě předvídatelných názvů kamerových subdomén, což umožňuje vzdáleným útočníkům spoofovat nebo ovládat libovolné kamery a provádět jiné útoky úpravou libovolných záznamů kamer v serveru Foscam DNS .

FULLDISC: http://seclists.org/fulldisclosure/2014/May/35
MISC: http://blog.shekyan.com/2014/05/cve-2014-1849-foscam-dynamic-dns-predictable-credentials-vulnerability.html
MISC: https://github.com/artemharutyunyan/getmecamtool/blob/master/src/dnsmod.c
CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-1849

8 let
232 zemí
222k uživatelů
1417k výpočtů
Logo www.i4wifi.cz
Logo ru.kedacom.com
Logo www.kelcom.cz
Logo www.power-shop.gr
Logo www.inv-technology.com
Logo www.elsec.cz