�y���p�K�C�h�z

[English]

JVNDB-2018-000131

Aterm WF1200CR ����� Aterm WG1200CR �ɂ����镡���̐Ǝ㐫

�T�v

���{�d�C������Ђ��񋟂��� Aterm WF1200CR ����� Aterm WG1200CR �ɂ́A���̕����̐Ǝ㐫�����݂��܂��B
�E���R���� (CWE-200) - CVE-2018-16192
�E�i�[�^�̃N���X�T�C�g�X�N���v�e�B���O (CWE-79) - CVE-2018-16193
�EOS �R�}���h�C���W�F�N�V���� (CWE-78) - CVE-2018-16194
�EUPnP �� SOAP �C���^�[�t�F�C�X�ɂ�� OS �R�}���h�C���W�F�N�V���� (CWE-78) - CVE-2018-16195

���̐Ǝ㐫���́A���Z�L�����e�B�����x���p�[�g�i�[�V�b�v�Ɋ�Â����L�̕��� IPA �ɕ񍐂��AJPCERT/CC ���J���҂Ƃ̒������s���܂����B
�񍐎�: ������ЃT�C�o�[�f�B�t�F���X������ �i���@�� ��
CVSS �ɂ��[���x (CVSS �Ƃ�?)

CVSS v3 �ɂ��[���x
��{�l: 8.8 (�d�v) [IPA�l]
  • �U�����敪: �א�
  • �U�������̕��G��: ��
  • �U���ɕK�v�ȓ������x��: �s�v
  • ���p�҂̊֗^: �s�v
  • �e���̑z��͈�: �ύX�Ȃ�
  • �@�����ւ̉e��(C): ��
  • ���S���ւ̉e��(I): ��
  • �—p���ւ̉e��(A): ��
CVSS v2 �ɂ��[���x
��{�l: 5.8 (�x��) [IPA�l]
  • �U�����敪: �א�
  • �U�������̕��G��: ��
  • �U���O�̔F�ؗv��: �s�v
  • �@�����ւ̉e��(C): �����I
  • ���S���ւ̉e��(I): �����I
  • �—p���ւ̉e��(A): �����I
����L�́ACVE-2018-16195�̕]���ɂȂ�܂��B


CVSS v3 �ɂ��[���x
��{�l: 4.3 (�x��) [IPA�l]
  • �U�����敪: �א�
  • �U�������̕��G��: ��
  • �U���ɕK�v�ȓ������x��: �s�v
  • ���p�҂̊֗^: �s�v
  • �e���̑z��͈�: �ύX�Ȃ�
  • �@�����ւ̉e��(C): ��
  • ���S���ւ̉e��(I): �Ȃ�
  • �—p���ւ̉e��(A): �Ȃ�
CVSS v2 �ɂ��[���x
��{�l: 3.3 (����) [IPA�l]
  • �U�����敪: �א�
  • �U�������̕��G��: ��
  • �U���O�̔F�ؗv��: �s�v
  • �@�����ւ̉e��(C): �����I
  • ���S���ւ̉e��(I): �Ȃ�
  • �—p���ւ̉e��(A): �Ȃ�
����L�́ACVE-2018-16192�̕]���ɂȂ�܂��B


CVSS v3 �ɂ��[���x
��{�l: 4.3 (�x��) [IPA�l]
  • �U�����敪: �א�
  • �U�������̕��G��: ��
  • �U���ɕK�v�ȓ������x��: ��
  • ���p�҂̊֗^: �v
  • �e���̑z��͈�: �ύX����
  • �@�����ւ̉e��(C): ��
  • ���S���ւ̉e��(I): ��
  • �—p���ւ̉e��(A): �Ȃ�
CVSS v2 �ɂ��[���x
��{�l: 2.3 (����) [IPA�l]
  • �U�����敪: �א�
  • �U�������̕��G��: ��
  • �U���O�̔F�ؗv��: �P��
  • �@�����ւ̉e��(C): �Ȃ�
  • ���S���ւ̉e��(I): �����I
  • �—p���ւ̉e��(A): �Ȃ�
����L�́ACVE-2018-16193�̕]���ɂȂ�܂��B


CVSS v3 �ɂ��[���x
��{�l: 6.8 (�x��) [IPA�l]
  • �U�����敪: �א�
  • �U�������̕��G��: ��
  • �U���ɕK�v�ȓ������x��: ��
  • ���p�҂̊֗^: �s�v
  • �e���̑z��͈�: �ύX�Ȃ�
  • �@�����ւ̉e��(C): ��
  • ���S���ւ̉e��(I): ��
  • �—p���ւ̉e��(A): ��
CVSS v2 �ɂ��[���x
��{�l: 5.2 (�x��) [IPA�l]
  • �U�����敪: �א�
  • �U�������̕��G��: ��
  • �U���O�̔F�ؗv��: �P��
  • �@�����ւ̉e��(C): �����I
  • ���S���ւ̉e��(I): �����I
  • �—p���ւ̉e��(A): �����I
����L�́ACVE-2018-16194�̕]���ɂȂ�܂��B
�e�����󂯂�V�X�e��


���{�d�C
  • Aterm WF1200CR �t�@�[���E�F�A Ver1.1.1 ����т���ȑO
  • Aterm WG1200CR �t�@�[���E�F�A Ver1.0.1 ����т���ȑO

�z�肳���e��

�z�肳���e���͊e�Ǝ㐫�ɂ��قȂ�܂����A���̂悤�ȉe�����󂯂�”\��������܂��B
�E���Y���i�ɃA�N�Z�X�”\�ȑ�O�҂ɂ���āA���Y���i�ɓo�^����Ă�������擾����� - CVE-2018-16192
�E���Y���i�Ƀ��O�C�����Ă��郆�[�U�̃E�F�u�u���E�U��ŁA�C�ӂ̃X�N���v�g�����s����� - CVE-2018-16193
�E���Y���i�Ƀ��O�C���”\�ȃ��[�U�ɂ���āA�C�ӂ� OS �R�}���h�����s����� - CVE-2018-16194
�E���Y���i�ɃA�N�Z�X�”\�ȑ�O�҂��AUPnP �@�\�𗘗p���ē��Y���i�ɕs���ȃp�����[�^��ǂݍ��܂��邱�ƂŁA�C�ӂ� OS �R�}���h�����s����� - CVE-2018-16195
�΍�

[�A�b�v�f�[�g����]
�J���҂��񋟂���������ƂɁA�t�@�[���E�F�A���A�b�v�f�[�g���Ă��������B
�x���_���

���{�d�C
CWE�ɂ��Ǝ㐫�^�C�v�ꗗ  CWE�Ƃ�?

  1. OS�R�}���h�C���W�F�N�V����(CWE-78) [IPA�]��]
  2. ���R����(CWE-200) [IPA�]��]
  3. �N���X�T�C�g�X�N���v�e�B���O(CWE-79) [IPA�]��]
���ʐƎ㐫���ʎq(CVE)  CVE�Ƃ�?

  1. CVE-2018-16192
  2. CVE-2018-16193
  3. CVE-2018-16194
  4. CVE-2018-16195
�Q�l���

  1. JVN : JVN#87535892
  2. National Vulnerability Database (NVD) : CVE-2018-16192
  3. National Vulnerability Database (NVD) : CVE-2018-16193
  4. National Vulnerability Database (NVD) : CVE-2018-16194
  5. National Vulnerability Database (NVD) : CVE-2018-16195
�X�V����

  • [2018�N12��14��]
      �f��
  • [2019�N08��27��]
      �Q�l���FNational Vulnerability Database (NVD) (CVE-2018-16195) ��lj�
      �Q�l���FNational Vulnerability Database (NVD) (CVE-2018-16194) ��lj�
      �Q�l���FNational Vulnerability Database (NVD) (CVE-2018-16193) ��lj�
      �Q�l���FNational Vulnerability Database (NVD) (CVE-2018-16192) ��lj�

OSZAR »