�ｿｽy�ｿｽ�ｿｽ�ｿｽp�ｿｽK�ｿｽC�ｿｽh�ｿｽz

[English]

JVNDB-2018-000014

�ｿｽu�ｿｽt�ｿｽ�ｿｽ�ｿｽb�ｿｽc v4/v6�ｿｽA�ｿｽh�ｿｽ�ｿｽ�ｿｽX�ｿｽI�ｿｽ�ｿｽ�ｿｽc�ｿｽ[�ｿｽ�ｿｽ�ｿｽv�ｿｽﾌア�ｿｽv�ｿｽ�ｿｽ�ｿｽP�ｿｽ[�ｿｽV�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾑア�ｿｽv�ｿｽ�ｿｽ�ｿｽP�ｿｽ[�ｿｽV�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾜむ趣ｿｽ�ｿｽﾈ解凍擾ｿｽ�ｿｽﾉにゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ DLL �ｿｽﾇみ搾ｿｽ�ｿｽﾝに関ゑｿｽ�ｿｽ�ｿｽﾆ弱性

�ｿｽT�ｿｽv

�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ{�ｿｽd�ｿｽM�ｿｽd�ｿｽb�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾐ（�ｿｽm�ｿｽs�ｿｽs�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ{�ｿｽj�ｿｽ�ｿｽ�ｿｽ氓�ｿｽ�ｿｽ�ｿｽu�ｿｽt�ｿｽ�ｿｽ�ｿｽb�ｿｽc v4/v6�ｿｽA�ｿｽh�ｿｽ�ｿｽ�ｿｽX�ｿｽI�ｿｽ�ｿｽ�ｿｽc�ｿｽ[�ｿｽ�ｿｽ�ｿｽv�ｿｽﾌア�ｿｽv�ｿｽ�ｿｽ�ｿｽP�ｿｽ[�ｿｽV�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾑア�ｿｽv�ｿｽ�ｿｽ�ｿｽP�ｿｽ[�ｿｽV�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾜむ趣ｿｽ�ｿｽﾈ解凍擾ｿｽ�ｿｽﾉには、DLL �ｿｽ�ｿｽﾇみ搾ｿｽ�ｿｽﾞ際の鯉ｿｽ�ｿｽ�ｿｽ�ｿｽp�ｿｽX�ｿｽﾉ関ゑｿｽ�ｿｽ髀茨ｿｽ�ｿｽ�ｿｽﾉ不�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽA�ｿｽ�ｿｽ�ｿｽ�ｿｽf�ｿｽB�ｿｽ�ｿｽ�ｿｽN�ｿｽg�ｿｽ�ｿｽ�ｿｽﾉ托ｿｽ�ｿｽﾝゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ DLL �ｿｽ�ｿｽﾇみ搾ｿｽ�ｿｽ�ｿｽﾅゑｿｽ�ｿｽﾜゑｿｽ�ｿｽﾆ弱性 (CWE-427) �ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾝゑｿｽ�ｿｽﾜゑｿｽ�ｿｽB

�ｿｽ�ｿｽ�ｿｽﾌ脆弱性�ｿｽ�ｿｽ�ｿｽﾍ、�ｿｽ�ｿｽ�ｿｽZ�ｿｽL�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽe�ｿｽB�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽx�ｿｽ�ｿｽ�ｿｽp�ｿｽ[�ｿｽg�ｿｽi�ｿｽ[�ｿｽV�ｿｽb�ｿｽv�ｿｽﾉ奇ｿｽﾃゑｿｽ�ｿｽ�ｿｽ�ｿｽL�ｿｽﾌ包ｿｽ�ｿｽ�ｿｽ IPA �ｿｽﾉ報告ゑｿｽ�ｿｽAJPCERT/CC �ｿｽ�ｿｽ�ｿｽJ�ｿｽ�ｿｽ�ｿｽﾒとの抵ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽs�ｿｽ�ｿｽ�ｿｽﾜゑｿｽ�ｿｽ�ｿｽ�ｿｽB
�ｿｽ錘�ｿｽ: �ｿｽk�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ �ｿｽp�ｿｽ�ｿｽ �ｿｽ�ｿｽ�ｿｽ �ｿｽ�ｿｽ

CVSS �ｿｽﾉゑｿｽ�ｿｽ[�ｿｽ�ｿｽ�ｿｽx (CVSS �ｿｽﾆゑｿｽ?)

CVSS v3 �ｿｽﾉゑｿｽ�ｿｽ[�ｿｽ�ｿｽ�ｿｽx
�ｿｽ�ｿｽ{�ｿｽl: 7.8 (�ｿｽd�ｿｽv) [IPA�ｿｽl]
  • �ｿｽU�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ謨ｪ: �ｿｽ�ｿｽ�ｿｽ[�ｿｽJ�ｿｽ�ｿｽ
  • �ｿｽU�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾌ包ｿｽ�ｿｽG�ｿｽ�ｿｽ: �ｿｽ�ｿｽ
  • �ｿｽU�ｿｽ�ｿｽ�ｿｽﾉ必�ｿｽv�ｿｽﾈ難ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽx�ｿｽ�ｿｽ: �ｿｽs�ｿｽv
  • �ｿｽ�ｿｽ�ｿｽp�ｿｽﾒの関与: �ｿｽv
  • �ｿｽe�ｿｽ�ｿｽ�ｿｽﾌ想�ｿｽ�ｿｽﾍ茨ｿｽ: �ｿｽﾏ更�ｿｽﾈゑｿｽ
  • �ｿｽ@�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾖの影�ｿｽ�ｿｽ(C): �ｿｽ�ｿｽ
  • �ｿｽ�ｿｽ�ｿｽS�ｿｽ�ｿｽ�ｿｽﾖの影�ｿｽ�ｿｽ(I): �ｿｽ�ｿｽ
  • �ｿｽﾂ用�ｿｽ�ｿｽ�ｿｽﾖの影�ｿｽ�ｿｽ(A): �ｿｽ�ｿｽ
CVSS v2 �ｿｽﾉゑｿｽ�ｿｽ[�ｿｽ�ｿｽ�ｿｽx
�ｿｽ�ｿｽ{�ｿｽl: 6.8 (�ｿｽx�ｿｽ�ｿｽ) [IPA�ｿｽl]
  • �ｿｽU�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ謨ｪ: �ｿｽl�ｿｽb�ｿｽg�ｿｽ�ｿｽ�ｿｽ[�ｿｽN
  • �ｿｽU�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾌ包ｿｽ�ｿｽG�ｿｽ�ｿｽ: �ｿｽ�ｿｽ
  • �ｿｽU�ｿｽ�ｿｽ�ｿｽO�ｿｽﾌ認�ｿｽﾘ要�ｿｽ�ｿｽ: �ｿｽs�ｿｽv
  • �ｿｽ@�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾖの影�ｿｽ�ｿｽ(C): �ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽI
  • �ｿｽ�ｿｽ�ｿｽS�ｿｽ�ｿｽ�ｿｽﾖの影�ｿｽ�ｿｽ(I): �ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽI
  • �ｿｽﾂ用�ｿｽ�ｿｽ�ｿｽﾖの影�ｿｽ�ｿｽ(A): �ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽI
�ｿｽe�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽｯゑｿｽV�ｿｽX�ｿｽe�ｿｽ�ｿｽ


�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ{�ｿｽd�ｿｽM�ｿｽd�ｿｽb�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ
  • �ｿｽt�ｿｽ�ｿｽ�ｿｽb�ｿｽcv4/v6�ｿｽA�ｿｽh�ｿｽ�ｿｽ�ｿｽX�ｿｽI�ｿｽ�ｿｽ�ｿｽc�ｿｽ[�ｿｽ�ｿｽ �ｿｽ�ｿｽ�ｿｽﾗてのバ�ｿｽ[�ｿｽW�ｿｽ�ｿｽ�ｿｽ�ｿｽ

�ｿｽz�ｿｽ閧ｳ�ｿｽ�ｿｽ�ｿｽe�ｿｽ�ｿｽ

�ｿｽA�ｿｽv�ｿｽ�ｿｽ�ｿｽP�ｿｽ[�ｿｽV�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ竡ｩ�ｿｽﾈ解凍擾ｿｽ�ｿｽﾉゑｿｽ�ｿｽ�ｿｽ�ｿｽs�ｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽ骭�ｿｽ�ｿｽ�ｿｽﾅ、�ｿｽC�ｿｽﾓのコ�ｿｽ[�ｿｽh�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽs�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾂ能�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾜゑｿｽ�ｿｽB
�ｿｽﾎ搾ｿｽ

[�ｿｽu�ｿｽt�ｿｽ�ｿｽ�ｿｽb�ｿｽc v4/v6�ｿｽA�ｿｽh�ｿｽ�ｿｽ�ｿｽX�ｿｽI�ｿｽ�ｿｽ�ｿｽc�ｿｽ[�ｿｽ�ｿｽ�ｿｽv�ｿｽ�用�ｿｽ�ｿｽ�ｿｽﾈゑｿｽ]
2018�ｿｽN2�ｿｽ�ｿｽ7�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾄ、�ｿｽu�ｿｽt�ｿｽ�ｿｽ�ｿｽb�ｿｽc v4/v6�ｿｽA�ｿｽh�ｿｽ�ｿｽ�ｿｽX�ｿｽI�ｿｽ�ｿｽ�ｿｽc�ｿｽ[�ｿｽ�ｿｽ�ｿｽv�ｿｽﾌ配�ｿｽz�ｿｽ�ｿｽ�ｿｽ�ｿｽﾑサ�ｿｽ|�ｿｽ[�ｿｽg�ｿｽﾍ終�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾜゑｿｽ�ｿｽ�ｿｽ�ｿｽB�ｿｽu�ｿｽt�ｿｽ�ｿｽ�ｿｽb�ｿｽcv4/v6�ｿｽA�ｿｽh�ｿｽ�ｿｽ�ｿｽX�ｿｽI�ｿｽ�ｿｽ�ｿｽc�ｿｽ[�ｿｽ�ｿｽ�ｿｽv�ｿｽ�用�ｿｽ�ｿｽ�ｿｽﾈゑｿｽ�ｿｽﾅゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽB

�ｿｽﾜゑｿｽ�ｿｽA2018�ｿｽN2�ｿｽ�ｿｽ7�ｿｽ�ｿｽ�ｿｽﾈ前�ｿｽﾉウ�ｿｽF�ｿｽu�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ閧ｵ�ｿｽ�ｿｽ�ｿｽu�ｿｽt�ｿｽ�ｿｽ�ｿｽb�ｿｽc v4/v6�ｿｽA�ｿｽh�ｿｽ�ｿｽ�ｿｽX�ｿｽI�ｿｽ�ｿｽ�ｿｽc�ｿｽ[�ｿｽ�ｿｽ�ｿｽv�ｿｽ�ｿｽﾛ托ｿｽ�ｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽ�ｿｽ鼾��ｿｽﾍ、�ｿｽA�ｿｽv�ｿｽ�ｿｽ�ｿｽP�ｿｽ[�ｿｽV�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ竡ｩ�ｿｽﾈ解凍擾ｿｽ�ｿｽﾉゑｿｽ�ｿｽN�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ竄ｩ�ｿｽﾉ削除�ｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽB
�ｿｽx�ｿｽ�ｿｽ�ｿｽ_�ｿｽ�ｿｽ�ｿｽ

�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ{�ｿｽd�ｿｽM�ｿｽd�ｿｽb�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ
CWE�ｿｽﾉゑｿｽ�ｿｽﾆ弱性�ｿｽ^�ｿｽC�ｿｽv�ｿｽ齬�  CWE�ｿｽﾆゑｿｽ?

  1. �ｿｽ�ｿｽ�ｿｽﾌ托ｿｽ(CWE-Other) [IPA�ｿｽ]�ｿｽ�ｿｽ]
�ｿｽ�ｿｽ�ｿｽﾊ脆弱性�ｿｽ�ｿｽ�ｿｽﾊ子(CVE)  CVE�ｿｽﾆゑｿｽ?

  1. CVE-2018-0516
�ｿｽQ�ｿｽl�ｿｽ�ｿｽ�ｿｽ

  1. JVN : JVN#87403477
  2. JVN : JVNTA#91240916
  3. National Vulnerability Database (NVD) : CVE-2018-0516
�ｿｽX�ｿｽV�ｿｽ�ｿｽ�ｿｽ�ｿｽ

  • [2018�ｿｽN02�ｿｽ�ｿｽ13�ｿｽ�ｿｽ]
      �ｿｽf�ｿｽ�ｿｽ
  • [2018�ｿｽN04�ｿｽ�ｿｽ11�ｿｽ�ｿｽ]
      �ｿｽQ�ｿｽl�ｿｽ�ｿｽ�ｿｽFNational Vulnerability Database (NVD) (CVE-2018-0516) �ｿｽ�ｿｽﾇ会ｿｽ

�ｿｽ�ｿｽ�ｿｽ\�ｿｽ�ｿｽ2018/02/13
�ｿｽo�ｿｽ^�ｿｽ�ｿｽ2018/02/13
�ｿｽﾅ終�ｿｽX�ｿｽV�ｿｽ�ｿｽ2018/04/11
OSZAR »