001-008120
[CyVDB-471][CyVDB-480]ケータイログイン機能に関する不適切な認証の脆弱性
- 種別
- 脆弱性
- 機能
-
- ケータイ
- 再現バージョン
-
- 3.5.0
- 3.5.1
- 3.5.2
- 3.5.3
- 3.5.4
- 3.5.5
- 3.7.0
- 3.7.1
- 3.7.2
- 3.7.3
- 3.7.4
- 3.7.5
- 改修バージョン
- 4.0.0
- 公開日
- 2014-11-28
- 更新日
- 2014-12-05
詳細
CyVDB-471:
攻撃者にこの脆弱性を利用された場合、登録ユーザーになりすまされる可能性があります。
-----------------------------------------------------------------
脆弱性タイプ:
- 不適切な認証
脆弱性の基本評価:
- 攻撃元区分(AV):ネットワーク
- 攻撃条件の複雑さ(AC):中
- 攻撃前の認証要否(Au):単一(攻撃前に認証(ログイン等)が必要である)
- 機密性への影響(C):部分的(一部の機密情報が参照可能である)
- 完全性への影響(I):部分的(一部の情報が改ざん可能である)
- 可用性への影響(A):なし
CVSS基本値:
- 4.9(レベルⅡ)
-----------------------------------------------------------------
CyVDB-480:
攻撃者にこの脆弱性を利用された場合、登録ユーザーになりすまされる可能性があります。
-----------------------------------------------------------------
脆弱性タイプ:
- 不適切な認証
脆弱性の基本評価:
- 攻撃元区分(AV):ネットワーク
- 攻撃条件の複雑さ(AC):高
- 攻撃前の認証要否(Au):単一(攻撃前に認証(ログイン等)が必要である)
- 機密性への影響(C):部分的(一部の機密情報が参照可能である)
- 完全性への影響(I):部分的(一部の情報が改ざん可能である)
- 可用性への影響(A):なし
CVSS基本値:
- 3.6(レベルⅠ)
-----------------------------------------------------------------
補足:
- 脆弱性の評価については共通脆弱性評価システム「CVSS v2」を利用しています。
http://www.ipa.go.jp/security/vuln/CVSS.html
回避/対応方法
【回避方法】
次のバージョンの製品で本現象を改修しています。バージョンアップを検討してください。
- バージョン 4.0.0のガルーン