JVNDB-2025-007552:ティービーアイ製ネットワークレコーダおよび AHD レコーダにおける複数の脆弱性

VRDA Feed by

Vulnerability Response Decision Assistance Feed : 脆弱性脅威分析用情報の定型データ配信

[ about VRDA Feed | JPCERT/CC ]

分析対象脆弱性情報 (リビジョン番号 : 1)

[ Download XML ]

JVNDB-2025-007552 ( CVE-2025-41418 | CVE-2025-36529 )

ティービーアイ製ネットワークレコーダおよび AHD レコーダにおける複数の脆弱性

https://jvndb.jvn.jp/ja/contents/2025/JVNDB-2025-007552.html

原文

株式会社ティービーアイが提供するネットワークレコーダおよび AHD レコーダには、次の複数の脆弱性が存在します。　* OSコマンドインジェクション (CWE-78) - CVE-2025-36529 　* バッファオーバーフロー (CWE-120) - CVE-2025-41418 これらの脆弱性情報は、下記の方が JPCERT/CC に報告し、JPCERT/CC が開発者との調整を行いました。報告者：株式会社ゼロゼロワン早川宙也氏、神野亮氏

翻訳 (表示)

この情報について

分析情報提供元:

JVN iPedia

初版公開日:

2025-06-30

分析対象脆弱性情報の分類:

アドバイザリ・注意喚起

最終更新日:

2025-06-30

脆弱性の影響を受ける製品の識別子

cpe:/o:misc:tb-eye_hrx-1621%2Fte_firmware

cpe:/o:misc:tb-eye_hrx-1635%2Fte_firmware

cpe:/o:misc:tb-eye_hrx-421fn%2Fte_firmware

cpe:/o:misc:tb-eye_hrx-435fn%2Fte_firmware

cpe:/o:misc:tb-eye_hrx-821%2Fte_firmware

cpe:/o:misc:tb-eye_hrx-835%2Fte_firmware

cpe:/o:misc:tb-eye_prn-4011n%2Fte_firmware

cpe:/o:misc:tb-eye_xrn-1610sn%2Fte_firmware

cpe:/o:misc:tb-eye_xrn-1620s%2Fte_firmware

cpe:/o:misc:tb-eye_xrn-3210r%2Fte_firmware

cpe:/o:misc:tb-eye_xrn-410sn%2Fte_firmware

cpe:/o:misc:tb-eye_xrn-425sfn%2Fte_firmware

cpe:/o:misc:tb-eye_xrn-426s_firmware

cpe:/o:misc:tb-eye_xrn-6410dr%2Fte_firmware

cpe:/o:misc:tb-eye_xrn-6410r%2Fte_firmware

cpe:/o:misc:tb-eye_xrn-810sn%2Fte_firmware

cpe:/o:misc:tb-eye_xrn-820s%2Fte_firmware

脆弱性の分析内容

[攻撃元区分] ^[?]

未評価^[?]

ローカル^[?]

隣接^[?]

ネットワーク^[?]

[攻撃条件の複雑さ] ^[?]

未評価^[?]

高^[?]

中^[?]

低^[?]

[攻撃前の認証要否] ^[?]

未評価^[?]

複数^[?]

単一^[?]

不要^[?]

[機密性への影響] ^[?]

未評価^[?]

影響なし^[?]

部分的^[?]

全面的^[?]

[完全性への影響] ^[?]

未評価^[?]

影響なし^[?]

部分的^[?]

全面的^[?]

[可用性への影響] ^[?]

未評価^[?]

影響なし^[?]

部分的^[?]

全面的^[?]