Foscam C1 IP 相機 FTP 硬式編碼密碼

語系：

遠端主機執行的 FTP 伺服器使用硬式編碼密碼。

Nessus 能以使用者名稱 'r' 和密碼 'r' 登入遠端 FTP 伺服器，並識別遠端伺服器為易受影響的 Foscam C1 IP 相機。遠端攻擊者可加以惡意利用存取其 FTP 服務及裝載的 Micro-SD 卡。

更新至韌體版本 V-2.x.2.43 或更新版本。

嚴重性: Critical

ID: 101547

檔案名稱: ftp_foscam_c1_ip_camera_hard_coded_creds.nasl

版本: 1.4

類型: remote

系列: FTP

發布日期: 2017/7/14

更新日期: 2018/7/12

風險因素: Medium

分數: 5.9

風險因素: High

基本分數: 7.5

時間分數: 5.5

媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

時間媒介: CVSS2#E:U/RL:OF/RC:C

風險因素: Critical

基本分數: 9.8

時間分數: 8.5

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

時間媒介: CVSS:3.0/E:U/RL:O/RC:C

CPE: cpe:/o:foscam:c1_webcam_firmware, cpe:/h:foscam:c1_webcam

必要的 KB 項目: ftp/login

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2017/6/19

弱點發布日期: 2017/6/19

CVE: CVE-2016-8731

BID: 99193