| 취약점ID |
22354 |
| 위험도 |
30 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
WWW |
| 상세설명 |
해당 GeoVision Digital Video Surveillance 시스템은 비인가된 JPEG 이미지 액세스 취약점에 취약하다. GeoVision Digital Video Surveillance 시스템은 디지털 비디오 영역 감시(range surveillance)를 위한 Microsoft Windows에서 작동하는 PCI 카드이다. GeoVision Digital Video Surveillance 시스템 버전 6.1, 6.04, 7.0을 포함한 여러 버전들은 액세스 검증 에러로 인하여 원격지의 비인가된 공격자가 서버 상에 저장된 JPEG 이미지들을 볼 수 있게 해 줄 수 있다. 이것은 패스워드를 제공하지 않고 보안 카메라와 같은 기기들로부터 이미지들을 보는 데 도용될 수 있다.
* 참고 사이트:
http://www.esqo.com/research/advisories/2005/100505-1.txt
http://secunia.com/advisories/15330/
http://archives.neohapsis.com/archives/bugtraq/2005-05/0106.html
* 영향을 받는 플랫폼:
Camera Security Now, GeoVision Digital Video Surveillance 6.04
Camera Security Now, GeoVision Digital Video Surveillance 6.1
Camera Security Now, GeoVision Digital Video Surveillance 7.0
Microsoft Windows Any version |
| 해결책 |
벤더에 문의하여 GeoVision Digital Video Surveillance System 7.0 이상버전으로 업그레이드 해야 한다.
http://www.geovision.com.tw/english/index.asp |
| 관련 URL |
CVE-2005-1552 (CVE) |
| 관련 URL |
13571 (SecurityFocus) |
| 관련 URL |
20537 (ISS) |
|
