多款SONY network cameras 信息泄露漏洞

漏洞介绍

SONY SNC-CH115等都是日本索尼（Sony）公司的网络摄像机产品。

使用2.7.2之前的版本固件的多款SONY network cameras中存在信息泄露漏洞。攻击者可利用该漏洞以管理员权限登录设备，并执行操作。以下设备受到影响：SONY SNC-CH115；SNC-CH120；SNC-CH160；SNC-CH220；SNC-CH260；SNC-DH120；SNC-DH120T；SNC-DH160；SNC-DH220；SNC-DH220T；SNC-DH260；SNC-EB520；SNC-EM520；SNC-EM521；SNC-ZB550；SNC-ZM550；SNC-ZM551；SNC-EP550；SNC-EP580；SNC-ER550；SNC-ER550C；SNC-ER580；SNC-ER585；SNC-ER585H；SNC-ZP550；SNC-ZR550；SNC-EP520；SNC-EP521；SNC-ER520；SNC-ER521；SNC-ER521C。

漏洞补丁

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

https://www.sony.co.uk/pro/article/sony-new-firmware-for-network-cameras

参考网址

来源:JVN

链接：https://jvn.jp/en/vu/JVNVU96435227/index.html

受影响实体

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201704-737