VRDA Feed by JPCERT/CC
  Vulnerability Response Decision Assistance Feed : 脆弱性脅威分析用情報の定型データ配信
[ about VRDA Feed | JPCERT/CC ] 



 
分析対象脆弱性情報 (リビジョン番号 : 1) [ Download XML ] 
JVNDB-2014-008047     ( CVE-2014-1901 | CVE-2014-1901 )
複数の Y-Cam カメラのファームウェアにおけるサービス運用妨害 (DoS) の脆弱性
http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-008047.html

原文

複数の Y-Cam カメラのファームウェアには、サービス運用妨害 (リブート) 状態にされる脆弱性が存在します。




この情報について
分析情報提供元:
JVN iPedia
初版公開日:
2015-05-19
分析対象脆弱性情報の分類:
アドバイザリ・注意喚起
最終更新日:
2015-05-19




脆弱性の影響を受ける製品の識別子
cpe:/h:y-cam:ycb001
cpe:/h:y-cam:ycb002
cpe:/h:y-cam:ycb003
cpe:/h:y-cam:ycb004
cpe:/h:y-cam:ycbl03
cpe:/h:y-cam:ycblb3
cpe:/h:y-cam:ycblhd5
cpe:/h:y-cam:yceb03
cpe:/h:y-cam:yck002
cpe:/h:y-cam:yck003
cpe:/h:y-cam:yck004
cpe:/h:y-cam:ycw001
cpe:/h:y-cam:ycw002
cpe:/h:y-cam:ycw003
cpe:/h:y-cam:ycw004
cpe:/o:y-cam:ycb001_firmware
cpe:/o:y-cam:ycb002_firmware
cpe:/o:y-cam:ycb003_firmware
cpe:/o:y-cam:ycb004_firmware
cpe:/o:y-cam:ycbl03_firmware
cpe:/o:y-cam:ycblb3_firmware
cpe:/o:y-cam:ycblhd5_firmware
cpe:/o:y-cam:yceb03_firmware
cpe:/o:y-cam:yck002_firmware
cpe:/o:y-cam:yck003_firmware
cpe:/o:y-cam:yck004_firmware
cpe:/o:y-cam:ycw001_firmware
cpe:/o:y-cam:ycw002_firmware
cpe:/o:y-cam:ycw003_firmware
cpe:/o:y-cam:ycw004_firmware
 


脆弱性の分析内容
[攻撃元区分]  [?]
未評価 [?]

ローカル [?]
隣接 [?]
X ネットワーク [?]
[攻撃条件の複雑さ]  [?]
未評価 [?]

高 [?]
中 [?]
X 低 [?]
[攻撃前の認証要否]  [?]
未評価 [?]

複数 [?]
X 単一 [?]
不要 [?]
[機密性への影響]  [?]
未評価 [?]

X 影響なし [?]
部分的 [?]
全面的 [?]
[完全性への影響]  [?]
未評価 [?]

X 影響なし [?]
部分的 [?]
全面的 [?]
[可用性への影響]  [?]
未評価 [?]

影響なし [?]
部分的 [?]
X 全面的 [?]
関連情報
Common Vulnerabilities and Exposures (CVE) CVE-2014-1901




National Vulnerability Database (NVD) CVE-2014-1901








参考情報
Y-cam SoLutions LtD. Y-cam Security Fix




不適切な入力確認 CWE-20




共通脆弱性タイプ一覧 (CWE) 不適切な入力確認(CWE-20)




関連文書 Multiple Vulnerabilities in Y-Cam IP Cameras




Copyright © 2015 JPCERT/CC All Rights Reserved.