SiNVR/SiVMS Video Server (V5.0.0より前のすべてのバージョン) に脆弱性が確認されました。SiVMS/SiNVR Video ServerのHTTPサービス (デフォルトポート5401/tcp) に認証バイパスの脆弱性が存在します。

この認証バイパス脆弱性を悪用されると、攻撃者はネットワークアクセスのみでSiNVR/SiVMS Video Serverのユーザーデータベースに不正にアクセスし、すべてのユーザーのパスワードを平文で窃取することが可能です。窃取したパスワードは、他のシステムへの不正アクセスや、機密情報のさらなる窃取に悪用される可能性があります。この脆弱性は、認証機構の根本的な欠陥に起因しており、攻撃者は容易に悪用できる可能性があります。類似の認証バイパス脆弱性は、他の監視システムやネットワークデバイスでも確認されており、広範囲な影響が懸念されます。

Organizations utilizing SiNVR/SiVMS Video Server for surveillance, particularly those with legacy deployments or those who have not implemented robust network segmentation, are at significant risk. Shared hosting environments where multiple customers share the same SiNVR/SiVMS instance are also vulnerable, as a compromise of one customer could potentially expose the credentials of others.

• windows / server: Monitor network traffic for connections to port 5401/tcp from unauthorized sources. Use Windows Defender to search for suspicious processes attempting to access the SiVMS/SiNVR database. • linux / server: Use ss -tulnp | grep 5401 to identify processes listening on port 5401. Examine system logs for authentication failures or unusual access attempts. • generic web: Use curl -I <videoserverip>:5401 to check for the presence of the HTTP service and attempt to access it without authentication.

1. 2019-12-12Disclosure

   disclosure

1. 予約済み2019-10-23
2. 公開日2019-12-12
3. 更新日2024-08-05
4. EPSS 更新日2026-04-02

本脆弱性への対応として、SiNVR/SiVMS Video Serverをバージョン5.0.0以降にアップデートすることを推奨します。アップデートが困難な場合は、ネットワークセグメンテーションを実施し、Video Serverへのアクセスを制限してください。また、WAF (Web Application Firewall) を導入し、不正なアクセスを検知・遮断するルールを設定することも有効です。Video Serverのログを監視し、異常なアクセスパターンを検知することも重要です。アップデート後、システムを再起動し、認証機能が正常に動作していることを確認してください。