|
[English]
|
JVNDB-2018-000129
|
i-FILTER �ｿｽﾉゑｿｽ�ｿｽ�ｿｽ�ｿｽ髟｡�ｿｽ�ｿｽ�ｿｽﾌ脆弱性
|
|
�ｿｽf�ｿｽW�ｿｽ^�ｿｽ�ｿｽ�ｿｽA�ｿｽ[�ｿｽc�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾐゑｿｽ�ｿｽ氓�ｿｽ�ｿｽ�ｿｽ i-FILTER �ｿｽﾉは、�ｿｽ�ｿｽ�ｿｽﾌ包ｿｽ�ｿｽ�ｿｽ�ｿｽﾌ脆弱性�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾝゑｿｽ�ｿｽﾜゑｿｽ�ｿｽB
�ｿｽE�ｿｽN�ｿｽ�ｿｽ�ｿｽX�ｿｽT�ｿｽC�ｿｽg�ｿｽX�ｿｽN�ｿｽ�ｿｽ�ｿｽv�ｿｽe�ｿｽB�ｿｽ�ｿｽ�ｿｽO (CWE-79) - CVE-2018-16180
�ｿｽEHTTP �ｿｽw�ｿｽb�ｿｽ_�ｿｽC�ｿｽ�ｿｽ�ｿｽW�ｿｽF�ｿｽN�ｿｽV�ｿｽ�ｿｽ�ｿｽ�ｿｽ (CWE-113) - CVE-2018-16181
�ｿｽ�ｿｽ�ｿｽﾌ脆弱性�ｿｽ�ｿｽ�ｿｽﾍ、�ｿｽ�ｿｽ�ｿｽZ�ｿｽL�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽe�ｿｽB�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽx�ｿｽ�ｿｽ�ｿｽp�ｿｽ[�ｿｽg�ｿｽi�ｿｽ[�ｿｽV�ｿｽb�ｿｽv�ｿｽﾉ奇ｿｽﾃゑｿｽ�ｿｽ�ｿｽ�ｿｽL�ｿｽﾌ包ｿｽ�ｿｽ�ｿｽ IPA �ｿｽﾉ報告ゑｿｽ�ｿｽAJPCERT/CC �ｿｽ�ｿｽ�ｿｽJ�ｿｽ�ｿｽ�ｿｽﾒとの抵ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽs�ｿｽ�ｿｽ�ｿｽﾜゑｿｽ�ｿｽ�ｿｽ�ｿｽB
�ｿｽ錘�ｿｽ: �ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾐ��ｿｽ�ｿｽb�ｿｽN �ｿｽR�ｿｽ�ｿｽ �ｿｽ\�ｿｽ�ｿｽ �ｿｽ�ｿｽ
|
|
CVSS v3 �ｿｽﾉゑｿｽ�ｿｽ[�ｿｽ�ｿｽ�ｿｽx
�ｿｽ�ｿｽ{�ｿｽl: 6.1 (�ｿｽx�ｿｽ�ｿｽ) [IPA�ｿｽl]
- �ｿｽU�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ謨ｪ: �ｿｽl�ｿｽb�ｿｽg�ｿｽ�ｿｽ�ｿｽ[�ｿｽN
- �ｿｽU�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾌ包ｿｽ�ｿｽG�ｿｽ�ｿｽ: �ｿｽ�ｿｽ
- �ｿｽU�ｿｽ�ｿｽ�ｿｽﾉ必�ｿｽv�ｿｽﾈ難ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽx�ｿｽ�ｿｽ: �ｿｽs�ｿｽv
- �ｿｽ�ｿｽ�ｿｽp�ｿｽﾒの関与: �ｿｽv
- �ｿｽe�ｿｽ�ｿｽ�ｿｽﾌ想�ｿｽ�ｿｽﾍ茨ｿｽ: �ｿｽﾏ更�ｿｽ�ｿｽ�ｿｽ�ｿｽ
- �ｿｽ@�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾖの影�ｿｽ�ｿｽ(C): �ｿｽ�ｿｽ
- �ｿｽ�ｿｽ�ｿｽS�ｿｽ�ｿｽ�ｿｽﾖの影�ｿｽ�ｿｽ(I): �ｿｽ�ｿｽ
- �ｿｽﾂ用�ｿｽ�ｿｽ�ｿｽﾖの影�ｿｽ�ｿｽ(A): �ｿｽﾈゑｿｽ
CVSS v2 �ｿｽﾉゑｿｽ�ｿｽ[�ｿｽ�ｿｽ�ｿｽx
�ｿｽ�ｿｽ{�ｿｽl: 4.3 (�ｿｽx�ｿｽ�ｿｽ) [IPA�ｿｽl]
- �ｿｽU�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ謨ｪ: �ｿｽl�ｿｽb�ｿｽg�ｿｽ�ｿｽ�ｿｽ[�ｿｽN
- �ｿｽU�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾌ包ｿｽ�ｿｽG�ｿｽ�ｿｽ: �ｿｽ�ｿｽ
- �ｿｽU�ｿｽ�ｿｽ�ｿｽO�ｿｽﾌ認�ｿｽﾘ要�ｿｽ�ｿｽ: �ｿｽs�ｿｽv
- �ｿｽ@�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾖの影�ｿｽ�ｿｽ(C): �ｿｽﾈゑｿｽ
- �ｿｽ�ｿｽ�ｿｽS�ｿｽ�ｿｽ�ｿｽﾖの影�ｿｽ�ｿｽ(I): �ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽI
- �ｿｽﾂ用�ｿｽ�ｿｽ�ｿｽﾖの影�ｿｽ�ｿｽ(A): �ｿｽﾈゑｿｽ
�ｿｽ�ｿｽ�ｿｽ�ｿｽL�ｿｽﾍ、CVE-2018-16180�ｿｽﾌ評�ｿｽ�ｿｽ�ｿｽﾉなゑｿｽﾜゑｿｽ�ｿｽB
|
CVSS v3 �ｿｽﾉゑｿｽ�ｿｽ[�ｿｽ�ｿｽ�ｿｽx
�ｿｽ�ｿｽ{�ｿｽl:
6.1 (�ｿｽx�ｿｽ�ｿｽ) [IPA�ｿｽl]
-
�ｿｽU�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ謨ｪ: �ｿｽl�ｿｽb�ｿｽg�ｿｽ�ｿｽ�ｿｽ[�ｿｽN
-
�ｿｽU�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾌ包ｿｽ�ｿｽG�ｿｽ�ｿｽ: �ｿｽ�ｿｽ
-
�ｿｽU�ｿｽ�ｿｽ�ｿｽﾉ必�ｿｽv�ｿｽﾈ難ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽx�ｿｽ�ｿｽ: �ｿｽs�ｿｽv
-
�ｿｽ�ｿｽ�ｿｽp�ｿｽﾒの関与: �ｿｽv
-
�ｿｽe�ｿｽ�ｿｽ�ｿｽﾌ想�ｿｽ�ｿｽﾍ茨ｿｽ: �ｿｽﾏ更�ｿｽ�ｿｽ�ｿｽ�ｿｽ
-
�ｿｽ@�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾖの影�ｿｽ�ｿｽ(C): �ｿｽ�ｿｽ
-
�ｿｽ�ｿｽ�ｿｽS�ｿｽ�ｿｽ�ｿｽﾖの影�ｿｽ�ｿｽ(I): �ｿｽ�ｿｽ
-
�ｿｽﾂ用�ｿｽ�ｿｽ�ｿｽﾖの影�ｿｽ�ｿｽ(A): �ｿｽﾈゑｿｽ
CVSS v2 �ｿｽﾉゑｿｽ�ｿｽ[�ｿｽ�ｿｽ�ｿｽx�ｿｽ�ｿｽ{�ｿｽl:
4.3 (�ｿｽx�ｿｽ�ｿｽ)
[IPA�ｿｽl]
-
�ｿｽU�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ謨ｪ: �ｿｽl�ｿｽb�ｿｽg�ｿｽ�ｿｽ�ｿｽ[�ｿｽN
-
�ｿｽU�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾌ包ｿｽ�ｿｽG�ｿｽ�ｿｽ: �ｿｽ�ｿｽ
-
�ｿｽU�ｿｽ�ｿｽ�ｿｽO�ｿｽﾌ認�ｿｽﾘ要�ｿｽ�ｿｽ: �ｿｽs�ｿｽv
-
�ｿｽ@�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾖの影�ｿｽ�ｿｽ(C): �ｿｽﾈゑｿｽ
-
�ｿｽ�ｿｽ�ｿｽS�ｿｽ�ｿｽ�ｿｽﾖの影�ｿｽ�ｿｽ(I): �ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽI
-
�ｿｽﾂ用�ｿｽ�ｿｽ�ｿｽﾖの影�ｿｽ�ｿｽ(A): �ｿｽﾈゑｿｽ
�ｿｽ�ｿｽ�ｿｽ�ｿｽL�ｿｽﾍ、CVE-2018-16181�ｿｽﾌ評�ｿｽ�ｿｽ�ｿｽﾉなゑｿｽﾜゑｿｽ�ｿｽB
|
|
|
�ｿｽf�ｿｽW�ｿｽ^�ｿｽ�ｿｽ�ｿｽA�ｿｽ[�ｿｽc�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ
- i-FILTER Ver.9.50R05 �ｿｽ�ｿｽ�ｿｽ�ｿｽﾑゑｿｽ�ｿｽ�ｿｽﾈ前
|
|
|
�ｿｽz�ｿｽ閧ｳ�ｿｽ�ｿｽ�ｿｽe�ｿｽ�ｿｽ�ｿｽﾍ各�ｿｽﾆ弱性�ｿｽﾉゑｿｽ�ｿｽﾙなゑｿｽﾜゑｿｽ�ｿｽ�ｿｽ�ｿｽA�ｿｽ�ｿｽ�ｿｽﾌよう�ｿｽﾈ影�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽｯゑｿｽﾂ能�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾜゑｿｽ�ｿｽB
�ｿｽE�ｿｽ�ｿｽ�ｿｽY�ｿｽ�ｿｽ�ｿｽi�ｿｽ�ｿｽ�ｿｽg�ｿｽp�ｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽ驛��ｿｽ[�ｿｽU�ｿｽﾌウ�ｿｽF�ｿｽu�ｿｽu�ｿｽ�ｿｽ�ｿｽE�ｿｽU�ｿｽ�ｿｽﾅ、�ｿｽC�ｿｽﾓのス�ｿｽN�ｿｽ�ｿｽ�ｿｽv�ｿｽg�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽs�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ - CVE-2018-16180
�ｿｽEHTTP �ｿｽ�ｿｽ�ｿｽX�ｿｽ|�ｿｽ�ｿｽ�ｿｽX�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽU�ｿｽ�ｿｽ�ｿｽﾉゑｿｽ�ｿｽ�ｿｽﾄ、�ｿｽC�ｿｽﾓのス�ｿｽN�ｿｽ�ｿｽ�ｿｽv�ｿｽg�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽs�ｿｽ�ｿｽ�ｿｽ黷ｽ�ｿｽ�ｿｽACookie �ｿｽﾉ任�ｿｽﾓの値�ｿｽ�ｿｽﾝ定さ�ｿｽ黷ｽ�ｿｽ閧ｷ�ｿｽ�ｿｽ - CVE-2018-16181
|
|
[�ｿｽA�ｿｽb�ｿｽv�ｿｽf�ｿｽ[�ｿｽg�ｿｽ�ｿｽ�ｿｽ�ｿｽ]
�ｿｽJ�ｿｽ�ｿｽ�ｿｽﾒゑｿｽ�ｿｽ氓�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾆに、�ｿｽﾅ新�ｿｽﾅへア�ｿｽb�ｿｽv�ｿｽf�ｿｽ[�ｿｽg�ｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽB
|
|
�ｿｽf�ｿｽW�ｿｽ^�ｿｽ�ｿｽ�ｿｽA�ｿｽ[�ｿｽc�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ
|
|
- �ｿｽN�ｿｽ�ｿｽ�ｿｽX�ｿｽT�ｿｽC�ｿｽg�ｿｽX�ｿｽN�ｿｽ�ｿｽ�ｿｽv�ｿｽe�ｿｽB�ｿｽ�ｿｽ�ｿｽO(CWE-79) [IPA�ｿｽ]�ｿｽ�ｿｽ]
- �ｿｽs�ｿｽK�ｿｽﾘな難ｿｽ�ｿｽﾍ確�ｿｽF(CWE-20) [IPA�ｿｽ]�ｿｽ�ｿｽ]
|
|
- CVE-2018-16180
- CVE-2018-16181
|
|
- JVN : JVN#32155106
- National Vulnerability Database (NVD) : CVE-2018-16180
- National Vulnerability Database (NVD) : CVE-2018-16181
|
|
- [2018�ｿｽN12�ｿｽ�ｿｽ07�ｿｽ�ｿｽ]
�ｿｽf�ｿｽ�ｿｽ
- [2019�ｿｽN08�ｿｽ�ｿｽ27�ｿｽ�ｿｽ]
�ｿｽQ�ｿｽl�ｿｽ�ｿｽ�ｿｽFNational Vulnerability Database (NVD) (CVE-2018-16180) �ｿｽ�ｿｽﾇ会ｿｽ
�ｿｽQ�ｿｽl�ｿｽ�ｿｽ�ｿｽFNational Vulnerability Database (NVD) (CVE-2018-16181) �ｿｽ�ｿｽﾇ会ｿｽ
|
