Amcrest Cameras and Network Video Recorder (NVR) のバッファオーバーフローの脆弱性（CVE-2020-5735）

何が起きた

Amcrest のカメラとネットワークビデオレコーダー（NVR）に、ポート 37777 への通信を処理するときにデータの置き場があふれる、スタックバッファオーバーフローの弱点が見つかりました。悪用されると機器が止まり、攻撃者が好きに選んだ命令（任意のコード）を実行される可能性もあります。ログインが必要かどうかは出どころで食い違い、CVE の記録と NVD の説明では「ログイン済みの攻撃者」、CISA の概要では「ログインしていない攻撃者」が、ネットワーク経由で悪用できるとされています。CISA は実際に悪用されたことを確認しています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Amcrest のカメラや NVR を使っている人・組織が対象です。CVE の記録によると、2.623.00AC004.0.R.200316、2.420.AC00.18.R.20200217、2.800.00AC000.0.R.200330、2.800.0000000.6.R.200314.bin、2.622.00AC000.0.R.200320.bin、4.000.00AC000.0.R.200218 より前のファームウェアが影響を受けます。どの機種がどの版に当たるかは、このデータからは不明です。

何をすればいい

メーカー（Amcrest）の案内に従って、ファームウェアを更新してください。CVE の記録にある版以降に更新されているか確認してください。メーカーの公式の案内も確認してください。

やることチェックリスト

• カメラと NVR のファームウェアの版を確かめる
• Amcrest の案内に従いファームウェアを更新する
• CVE の記録にある版以降になったか確かめる

用語メモ

スタックバッファオーバーフロー

プログラムが一時的にデータを置く場所（スタック）に、入りきらないデータを書き込んでしまう不具合です。機器が止まったり、攻撃者の命令を動かされたりする原因になります。

ファームウェア

カメラやルーターなどの機器の中で動く、機器を制御するためのソフトウェアです。

NVR

ネットワークビデオレコーダーの略で、ネットワークにつながったカメラの映像を録画する機器です。