ソニーのネットワークカメラに任意のコードを実行される脆弱性

独立行政法人情報処理推進機構セキュリティセンター（IPA/ISEC）および有限責任中間法人JPCERTコーディネーションセンター（JPCERT/CC）は2月23日、ソニー製ネットワークカメラ「SNCシリーズ」に脆弱性が存在すると公表した。 SNCシリーズでは、ウェブブラウザからActiveXコントロールを利用して映像をモニタリングするソフトが使われている。このActiveXコントロールには、設定変数の一部の処理が適切に行われないためにヒープバッファオーバーフローが起きるという脆弱性が存在する。 この脆弱性が悪用されると、悪意あるウェブページにアクセスしたユーザーが、コンピュータ上で意図しないプログラムを実行されたり、ファイルの削除、ウイルスやボットなどの悪意あるツールのインストールがされたりする可能性がある。また、ActiveXコントロールは一般的に一旦コンピュータ内にインストールされてか

[tinsep19]

カメラ自体の脆弱性ではないのか。ただ、組込世界(今回はActiveX)の脆弱性がネットにまで波及するのか。今後の開発はむずかしいな。

[yujin_kyoto]

カメラを乗っ取られるのって何かコワイ。でも実際は乗っ取られるのはブラウザ側の実行環境なんでしょ、これ。