범위: Amazon
콘텐츠 유형: 정보
게시일: 2025년 6월 12일 오전 10시 30분(PDT)
설명
Amazon Cloud Cam은 2022년 12월 2일에 단종된 가정용 보안 카메라로, 사용이 중단됨에 따라 더 이상 지원을 받을 수 없습니다.
사용자가 Amazon Cloud Cam의 전원을 켜면 단종으로 인해 사용이 중단된 원격 서비스 인프라에 디바이스가 연결을 시도합니다. 디바이스는 기본적으로 페어링 상태로 설정되므로 임의 사용자가 SSL 피닝을 우회하여 디바이스를 임의 네트워크에 연결하고 네트워크 트래픽을 가로채 수정할 수 있습니다.
영향을 받는 버전: 모든 버전
해결 방법:
이 제품은 2022년 12월 2일자로 단종되었으므로 사용해서는 안 됩니다.
참고 사항:
도움을 주신 분:
조정된 취약성 공개 프로세스를 통해 이 문제 해결에 도움을 준 Willis Vandevanter에 감사드립니다.
보안 관련 질문이나 우려 사항이 있는 경우 aws-security@amazon.com으로 문의하세요.