| タイトル | 複数の Foscam カメラにおけるコマンドインジェクションの脆弱性 |
|---|---|
| 概要 | 複数の Foscam カメラには、コマンドインジェクションの脆弱性が存在します。 本脆弱性は、CVE-2017-2849 の不完全な修正に起因します。 |
| 想定される影響 | 情報を取得される、情報を改ざんされる、およびサービス運用妨害 (DoS) 状態にされる可能性があります。 |
| 対策 | ベンダ情報および参考情報を参照して適切な対策を実施してください。 |
| 公表日 | 2018年5月18日0:00 |
| 登録日 | 2018年10月5日14:36 |
| 最終更新日 | 2018年10月5日14:36 |
| CVSS3.0 : 重要 | |
| スコア | 7.2 |
|---|---|
| ベクター | CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H |
| CVSS2.0 : 危険 | |
| スコア | 9 |
|---|---|
| ベクター | AV:N/AC:L/Au:S/C:C/I:C/A:C |
| Foscam |
| C1 Lite ファームウェア |
| C1 ファームウェア |
| C2 ファームウェア |
| FI9800P ファームウェア |
| FI9900P ファームウェア |
| R2 ファームウェア |
| R4 ファームウェア |
| No | 変更内容 | 変更日 |
|---|---|---|
| 1 | [2018年10月05日] 掲載 |
2018年10月5日14:36 |
| 概要 | The setSystemTime function in Foscam Cameras C1 Lite V3, and C1 V3 with firmware 2.82.2.33 and earlier, FI9800P V3, FI9803P V4, FI9851P V3, and FI9853EP V2 2.84.2.33 and earlier, FI9816P V3, FI9821EP V2, FI9821P V3, FI9826P V3, and FI9831P V3 2.81.2.33 and earlier, C1, C1 V2, C1 Lite, and C1 Lite V2 2.52.2.47 and earlier, FI9800P, FI9800P V2, FI9803P V2, FI9803P V3, and FI9851P V2 2.54.2.47 and earlier, FI9815P, FI9815P V2, FI9816P, and FI9816P V2, 2.51.2.47 and earlier, R2 and R4 2.71.1.59 and earlier, C2 and FI9961EP 2.72.1.59 and earlier, FI9900EP, FI9900P, and FI9901EP 2.74.1.59 and earlier, FI9928P 2.74.1.58 and earlier, FI9803EP and FI9853EP 2.22.2.31 and earlier, FI9803P and FI9851P 2.24.2.31 and earlier, FI9821P V2, FI9826P V2, FI9831P V2, and FI9821EP 2.21.2.31 and earlier, FI9821W V2, FI9831W, FI9826W, FI9821P, FI9831P, and FI9826P 2.11.1.120 and earlier, FI9818W V2 2.13.2.120 and earlier, FI9805W, FI9804W, FI9804P, FI9805E, and FI9805P 2.14.1.120 and earlier, FI9828P, and FI9828W 2.13.1.120 and earlier, and FI9828P V2 2.11.1.133 and earlier allows remote authenticated users to execute arbitrary commands via a ';' in the ntpServer argument. NOTE: this issue exists because of an incomplete fix for CVE-2017-2849. |
|---|---|
| 公表日 | 2018年7月10日2:29 |
| 登録日 | 2021年3月1日19:36 |
| 最終更新日 | 2024年11月21日13:11 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:foscam:c1_lite_firmware:*:*:*:*:*:*:*:* | 2.82.2.33 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:foscam:c1_lite:3:*:*:*:*:*:*:* | ||||
| 構成2 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:foscam:c1_firmware:*:*:*:*:*:*:*:* | 2.82.2.33 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:foscam:c1:3:*:*:*:*:*:*:* | ||||
| 構成3 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:foscam:fi9800p_firmware:*:*:*:*:*:*:*:* | 2.81.2.33 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:foscam:fi9800p:3:*:*:*:*:*:*:* | ||||
| 構成4 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:foscam:fi9821ep_firmware:*:*:*:*:*:*:*:* | 2.81.2.33 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:foscam:fi9821ep:2:*:*:*:*:*:*:* | ||||
| 構成5 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:foscam:fi9821p_firmware:*:*:*:*:*:*:*:* | 2.81.2.33 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:foscam:fi9821p:3:*:*:*:*:*:*:* | ||||
| 構成6 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:foscam:fi9826p_firmware:*:*:*:*:*:*:*:* | 2.81.2.33 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:foscam:fi9826p:3:*:*:*:*:*:*:* | ||||
| 構成7 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:foscam:fi9831p_firmware:*:*:*:*:*:*:*:* | 2.81.2.33 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:foscam:fi9831p:3:*:*:*:*:*:*:* | ||||
| 構成8 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:foscam:c1_firmware:*:*:*:*:*:*:*:* | 2.52.2.47 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:foscam:c1:-:*:*:*:*:*:*:* | ||||
| 構成9 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:foscam:c1_firmware:*:*:*:*:*:*:*:* | 2.52.2.47 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:foscam:c1:2:*:*:*:*:*:*:* | ||||
| 構成10 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:foscam:c1_lite_firmware:*:*:*:*:*:*:*:* | 2.52.2.47 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:foscam:c1_lite:-:*:*:*:*:*:*:* | ||||
| 構成11 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:foscam:c1_lite_firmware:*:*:*:*:*:*:*:* | 2.52.2.47 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:foscam:c1_lite:2:*:*:*:*:*:*:* | ||||
| 構成12 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:foscam:fi9800p_firmware:*:*:*:*:*:*:*:* | 2.54.2.47 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:foscam:fi9800p:-:*:*:*:*:*:*:* | ||||
| 構成13 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:foscam:fi9800p_firmware:*:*:*:*:*:*:*:* | 2.54.2.47 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:foscam:fi9800p:2:*:*:*:*:*:*:* | ||||
| 構成14 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:foscam:fi9803p_firmware:*:*:*:*:*:*:*:* | 2.54.2.47 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:foscam:fi9803p:2:*:*:*:*:*:*:* | ||||
| 構成15 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:foscam:fi9803p_firmware:*:*:*:*:*:*:*:* | 2.54.2.47 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:foscam:fi9803p:3:*:*:*:*:*:*:* | ||||
| 構成16 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:foscam:fi9851p_firmware:*:*:*:*:*:*:*:* | 2.54.2.47 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:foscam:fi9851p:2:*:*:*:*:*:*:* | ||||
| 構成17 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:foscam:fi9815p_firmware:*:*:*:*:*:*:*:* | 2.51.2.47 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:foscam:fi9815p:-:*:*:*:*:*:*:* | ||||
| 構成18 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:foscam:fi9815p_firmware:*:*:*:*:*:*:*:* | 2.51.2.47 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:foscam:fi9815p:2:*:*:*:*:*:*:* | ||||
| 構成19 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:foscam:fi9816p_firmware:*:*:*:*:*:*:*:* | 2.51.2.47 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:foscam:fi9816p:-:*:*:*:*:*:*:* | ||||
| 構成20 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:foscam:fi9816p_firmware:*:*:*:*:*:*:*:* | 2.51.2.47 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:foscam:fi9816p:2:*:*:*:*:*:*:* | ||||
| 構成21 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:foscam:r2_firmware:*:*:*:*:*:*:*:* | 2.71.1.59 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:foscam:r2:-:*:*:*:*:*:*:* | ||||
| 構成22 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:foscam:r4_firmware:*:*:*:*:*:*:*:* | 2.71.1.59 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:foscam:r4:-:*:*:*:*:*:*:* | ||||
| 構成23 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:foscam:c2_firmware:*:*:*:*:*:*:*:* | 2.72.1.59 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:foscam:c2:-:*:*:*:*:*:*:* | ||||
| 構成24 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:foscam:fi9961ep_firmware:*:*:*:*:*:*:*:* | 2.72.1.59 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:foscam:fi9961ep:-:*:*:*:*:*:*:* | ||||
| 構成25 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:foscam:fi9900ep_firmware:*:*:*:*:*:*:*:* | 2.74.1.59 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:foscam:fi9900ep:-:*:*:*:*:*:*:* | ||||
| 構成26 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:foscam:fi9900p_firmware:*:*:*:*:*:*:*:* | 2.74.1.59 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:foscam:fi9900p:-:*:*:*:*:*:*:* | ||||
| 構成27 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:foscam:fi9901ep_firmware:*:*:*:*:*:*:*:* | 2.74.1.59 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:foscam:fi9901ep:-:*:*:*:*:*:*:* | ||||
| 構成28 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:foscam:fi9928p_firmware:*:*:*:*:*:*:*:* | 2.74.1.58 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:foscam:fi9928p:-:*:*:*:*:*:*:* | ||||
| 構成29 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:foscam:fi9803ep_firmware:*:*:*:*:*:*:*:* | 2.22.2.31 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:foscam:fi9803ep:-:*:*:*:*:*:*:* | ||||
| 構成30 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:foscam:fi9853ep_firmware:*:*:*:*:*:*:*:* | 2.22.2.31 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:foscam:fi9853ep:-:*:*:*:*:*:*:* | ||||
| 構成31 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:foscam:fi9803p_firmware:*:*:*:*:*:*:*:* | 2.24.2.31 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:foscam:fi9803p:-:*:*:*:*:*:*:* | ||||
| 構成32 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:foscam:fi9851p_firmware:*:*:*:*:*:*:*:* | 2.24.2.31 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:foscam:fi9851p:-:*:*:*:*:*:*:* | ||||
| 構成33 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:foscam:fi9821p_firmware:*:*:*:*:*:*:*:* | 2.21.2.31 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:foscam:fi9821p:2:*:*:*:*:*:*:* | ||||
| 構成34 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:foscam:fi9826p_firmware:*:*:*:*:*:*:*:* | 2.21.2.31 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:foscam:fi9826p:2:*:*:*:*:*:*:* | ||||
| 構成35 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:foscam:fi9831p_firmware:*:*:*:*:*:*:*:* | 2.21.2.31 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:foscam:fi9831p:2:*:*:*:*:*:*:* | ||||
| 構成36 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:foscam:fi9821ep_firmware:*:*:*:*:*:*:*:* | 2.21.2.31 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:foscam:fi9821ep:-:*:*:*:*:*:*:* | ||||
| 構成37 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:foscam:fi9821w_firmware:*:*:*:*:*:*:*:* | 2.11.1.120 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:foscam:fi9821w:2:*:*:*:*:*:*:* | ||||
| 構成38 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:foscam:fi9831w_firmware:*:*:*:*:*:*:*:* | 2.11.1.120 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:foscam:fi9831w:-:*:*:*:*:*:*:* | ||||
| 構成39 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:foscam:fi9826w_firmware:*:*:*:*:*:*:*:* | 2.11.1.120 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:foscam:fi9826w:-:*:*:*:*:*:*:* | ||||
| 構成40 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:foscam:fi9821p_firmware:*:*:*:*:*:*:*:* | 2.11.1.120 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:foscam:fi9821p:-:*:*:*:*:*:*:* | ||||
| 構成41 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:foscam:fi9831p_firmware:*:*:*:*:*:*:*:* | 2.11.1.120 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:foscam:fi9831p:-:*:*:*:*:*:*:* | ||||
| 構成42 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:foscam:fi9826p_firmware:*:*:*:*:*:*:*:* | 2.11.1.120 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:foscam:fi9826p:-:*:*:*:*:*:*:* | ||||
| 構成43 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:foscam:fi9818w_firmware:*:*:*:*:*:*:*:* | 2.13.2.120 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:foscam:fi9818w:2:*:*:*:*:*:*:* | ||||
| 構成44 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:foscam:fi9805w_firmware:*:*:*:*:*:*:*:* | 2.14.1.120 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:foscam:fi9805w:-:*:*:*:*:*:*:* | ||||
| 構成45 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:foscam:fi9804w_firmware:*:*:*:*:*:*:*:* | 2.14.1.120 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:foscam:fi9804w:-:*:*:*:*:*:*:* | ||||
| 構成46 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:foscam:fi9804p_firmware:*:*:*:*:*:*:*:* | 2.14.1.120 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:foscam:fi9804p:-:*:*:*:*:*:*:* | ||||
| 構成47 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:foscam:fi9805e_firmware:*:*:*:*:*:*:*:* | 2.14.1.120 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:foscam:fi9805e:-:*:*:*:*:*:*:* | ||||
| 構成48 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:foscam:fi9805p_firmware:*:*:*:*:*:*:*:* | 2.14.1.120 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:foscam:fi9805p:-:*:*:*:*:*:*:* | ||||
| 構成49 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:foscam:fi9828p_firmware:*:*:*:*:*:*:*:* | 2.13.1.120 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:foscam:fi9828p:-:*:*:*:*:*:*:* | ||||
| 構成50 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:foscam:fi9828w_firmware:*:*:*:*:*:*:*:* | 2.13.1.120 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:foscam:fi9828w:-:*:*:*:*:*:*:* | ||||
| 構成51 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:foscam:fi9828p_firmware:*:*:*:*:*:*:*:* | 2.11.1.133 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:foscam:fi9828p:2:*:*:*:*:*:*:* | ||||