|
[English]
|
JVNDB-2019-000012
|
�ｿｽi�ｿｽu�ｿｽ�ｿｽ�ｿｽ[�ｿｽN�ｿｽﾉゑｿｽ�ｿｽ�ｿｽ�ｿｽ髟｡�ｿｽ�ｿｽ�ｿｽﾌ脆弱性
|
|
TIS�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾐゑｿｽ�ｿｽ氓�ｿｽ�ｿｽ�ｿｽi�ｿｽu�ｿｽ�ｿｽ�ｿｽ[�ｿｽN�ｿｽﾍ、�ｿｽA�ｿｽv�ｿｽ�ｿｽ�ｿｽP�ｿｽ[�ｿｽV�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽt�ｿｽ�ｿｽ�ｿｽ[�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ[�ｿｽN�ｿｽﾅゑｿｽ�ｿｽB�ｿｽi�ｿｽu�ｿｽ�ｿｽ�ｿｽ[�ｿｽN�ｿｽﾉは、�ｿｽ�ｿｽ�ｿｽﾌ包ｿｽ�ｿｽ�ｿｽ�ｿｽﾌ脆弱性�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾝゑｿｽ�ｿｽﾜゑｿｽ�ｿｽB
�ｿｽE�ｿｽﾄ用�ｿｽf�ｿｽ[�ｿｽ^�ｿｽt�ｿｽH�ｿｽ[�ｿｽ}�ｿｽb�ｿｽg�ｿｽ@�ｿｽ\�ｿｽﾉゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ XML �ｿｽO�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾌ参�ｿｽ�ｿｽ (XXE) �ｿｽﾌ脆弱性 (CWE-611) - CVE-2019-5918
�ｿｽEHIDDEN�ｿｽX�ｿｽg�ｿｽA�ｿｽ@�ｿｽ\�ｿｽﾉゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾃ搾ｿｽ�ｿｽ�ｿｽ�ｿｽs�ｿｽ�ｿｽ (CWE-310) - CVE-2019-5919
�ｿｽ�ｿｽ�ｿｽﾌ脆弱性�ｿｽ�ｿｽ�ｿｽﾍ、�ｿｽ�ｿｽ�ｿｽi�ｿｽ�ｿｽ�ｿｽp�ｿｽﾒへの趣ｿｽ�ｿｽm�ｿｽ�ｿｽﾚ的�ｿｽﾉ、�ｿｽJ�ｿｽ�ｿｽ�ｿｽﾒゑｿｽ JPCERT/CC �ｿｽﾉ報告ゑｿｽ�ｿｽAJPCERT/CC �ｿｽ�ｿｽ�ｿｽJ�ｿｽ�ｿｽ�ｿｽﾒとの抵ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽs�ｿｽ�ｿｽ�ｿｽﾜゑｿｽ�ｿｽ�ｿｽ�ｿｽB
|
|
CVSS v3 �ｿｽﾉゑｿｽ�ｿｽ[�ｿｽ�ｿｽ�ｿｽx
�ｿｽ�ｿｽ{�ｿｽl: 8.2 (�ｿｽd�ｿｽv) [IPA�ｿｽl]
- �ｿｽU�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ謨ｪ: �ｿｽl�ｿｽb�ｿｽg�ｿｽ�ｿｽ�ｿｽ[�ｿｽN
- �ｿｽU�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾌ包ｿｽ�ｿｽG�ｿｽ�ｿｽ: �ｿｽ�ｿｽ
- �ｿｽU�ｿｽ�ｿｽ�ｿｽﾉ必�ｿｽv�ｿｽﾈ難ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽx�ｿｽ�ｿｽ: �ｿｽs�ｿｽv
- �ｿｽ�ｿｽ�ｿｽp�ｿｽﾒの関与: �ｿｽs�ｿｽv
- �ｿｽe�ｿｽ�ｿｽ�ｿｽﾌ想�ｿｽ�ｿｽﾍ茨ｿｽ: �ｿｽﾏ更�ｿｽﾈゑｿｽ
- �ｿｽ@�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾖの影�ｿｽ�ｿｽ(C): �ｿｽ�ｿｽ
- �ｿｽ�ｿｽ�ｿｽS�ｿｽ�ｿｽ�ｿｽﾖの影�ｿｽ�ｿｽ(I): �ｿｽﾈゑｿｽ
- �ｿｽﾂ用�ｿｽ�ｿｽ�ｿｽﾖの影�ｿｽ�ｿｽ(A): �ｿｽ�ｿｽ
CVSS v2 �ｿｽﾉゑｿｽ�ｿｽ[�ｿｽ�ｿｽ�ｿｽx
�ｿｽ�ｿｽ{�ｿｽl: 8.5 (�ｿｽ�険) [IPA�ｿｽl]
- �ｿｽU�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ謨ｪ: �ｿｽl�ｿｽb�ｿｽg�ｿｽ�ｿｽ�ｿｽ[�ｿｽN
- �ｿｽU�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾌ包ｿｽ�ｿｽG�ｿｽ�ｿｽ: �ｿｽ�ｿｽ
- �ｿｽU�ｿｽ�ｿｽ�ｿｽO�ｿｽﾌ認�ｿｽﾘ要�ｿｽ�ｿｽ: �ｿｽs�ｿｽv
- �ｿｽ@�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾖの影�ｿｽ�ｿｽ(C): �ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽI
- �ｿｽ�ｿｽ�ｿｽS�ｿｽ�ｿｽ�ｿｽﾖの影�ｿｽ�ｿｽ(I): �ｿｽﾈゑｿｽ
- �ｿｽﾂ用�ｿｽ�ｿｽ�ｿｽﾖの影�ｿｽ�ｿｽ(A): �ｿｽS�ｿｽﾊ的
�ｿｽ�ｿｽ�ｿｽ�ｿｽL�ｿｽﾍ、CVE-2019- 5918�ｿｽﾌ評�ｿｽ�ｿｽ�ｿｽﾉなゑｿｽﾜゑｿｽ�ｿｽB
|
CVSS v3 �ｿｽﾉゑｿｽ�ｿｽ[�ｿｽ�ｿｽ�ｿｽx
�ｿｽ�ｿｽ{�ｿｽl:
4.8 (�ｿｽx�ｿｽ�ｿｽ) [IPA�ｿｽl]
-
�ｿｽU�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ謨ｪ: �ｿｽl�ｿｽb�ｿｽg�ｿｽ�ｿｽ�ｿｽ[�ｿｽN
-
�ｿｽU�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾌ包ｿｽ�ｿｽG�ｿｽ�ｿｽ: �ｿｽ�ｿｽ
-
�ｿｽU�ｿｽ�ｿｽ�ｿｽﾉ必�ｿｽv�ｿｽﾈ難ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽx�ｿｽ�ｿｽ: �ｿｽs�ｿｽv
-
�ｿｽ�ｿｽ�ｿｽp�ｿｽﾒの関与: �ｿｽs�ｿｽv
-
�ｿｽe�ｿｽ�ｿｽ�ｿｽﾌ想�ｿｽ�ｿｽﾍ茨ｿｽ: �ｿｽﾏ更�ｿｽﾈゑｿｽ
-
�ｿｽ@�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾖの影�ｿｽ�ｿｽ(C): �ｿｽ�ｿｽ
-
�ｿｽ�ｿｽ�ｿｽS�ｿｽ�ｿｽ�ｿｽﾖの影�ｿｽ�ｿｽ(I): �ｿｽ�ｿｽ
-
�ｿｽﾂ用�ｿｽ�ｿｽ�ｿｽﾖの影�ｿｽ�ｿｽ(A): �ｿｽﾈゑｿｽ
CVSS v2 �ｿｽﾉゑｿｽ�ｿｽ[�ｿｽ�ｿｽ�ｿｽx�ｿｽ�ｿｽ{�ｿｽl:
4.0 (�ｿｽx�ｿｽ�ｿｽ)
[IPA�ｿｽl]
-
�ｿｽU�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ謨ｪ: �ｿｽl�ｿｽb�ｿｽg�ｿｽ�ｿｽ�ｿｽ[�ｿｽN
-
�ｿｽU�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾌ包ｿｽ�ｿｽG�ｿｽ�ｿｽ: �ｿｽ�ｿｽ
-
�ｿｽU�ｿｽ�ｿｽ�ｿｽO�ｿｽﾌ認�ｿｽﾘ要�ｿｽ�ｿｽ: �ｿｽs�ｿｽv
-
�ｿｽ@�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾖの影�ｿｽ�ｿｽ(C): �ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽI
-
�ｿｽ�ｿｽ�ｿｽS�ｿｽ�ｿｽ�ｿｽﾖの影�ｿｽ�ｿｽ(I): �ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽI
-
�ｿｽﾂ用�ｿｽ�ｿｽ�ｿｽﾖの影�ｿｽ�ｿｽ(A): �ｿｽﾈゑｿｽ
�ｿｽ�ｿｽ�ｿｽ�ｿｽL�ｿｽﾍ、CVE-2019-5919�ｿｽﾌ評�ｿｽ�ｿｽ�ｿｽﾉなゑｿｽﾜゑｿｽ�ｿｽB
|
|
|
TIS�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ
- �ｿｽi�ｿｽu�ｿｽ�ｿｽ�ｿｽ[�ｿｽN 5�ｿｽn (5�ｿｽA�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ 5u1 �ｿｽ�ｿｽ�ｿｽ�ｿｽ 5u13 �ｿｽﾜゑｿｽ)
|
|
|
�ｿｽz�ｿｽ閧ｳ�ｿｽ�ｿｽ�ｿｽe�ｿｽ�ｿｽ�ｿｽﾍ各�ｿｽﾆ弱性�ｿｽﾉゑｿｽ�ｿｽﾙなゑｿｽﾜゑｿｽ�ｿｽ�ｿｽ�ｿｽA�ｿｽ�ｿｽ�ｿｽﾌよう�ｿｽﾈ影�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽｯゑｿｽﾂ能�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾜゑｿｽ�ｿｽB
�ｿｽEXXE �ｿｽU�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽｯゑｿｽ�ｿｽ�ｿｽ�ｿｽﾊ、�ｿｽ�ｿｽ�ｿｽR�ｿｽk�ｿｽ�ｿｽV�ｿｽX�ｿｽe�ｿｽ�ｿｽ�ｿｽ�ｿｽ~�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ - CVE-2019-5918
�ｿｽEHIDDEN�ｿｽX�ｿｽg�ｿｽA�ｿｽ�ｿｽ�ｿｽﾌ擾ｿｽ�ｿｽ�ｿｽ�ｿｽ謫ｾ�ｿｽ�ｿｽ�ｿｽ�ｿｽA�ｿｽs�ｿｽ�ｿｽ�ｿｽﾈ値�ｿｽ�ｿｽ�ｿｽo�ｿｽ^�ｿｽ�ｿｽ�ｿｽ黷ｽ�ｿｽ�ｿｽA�ｿｽl�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽｳれた�ｿｽ閧ｷ�ｿｽ�ｿｽ - CVE-2019-5919
|
|
[�ｿｽA�ｿｽb�ｿｽv�ｿｽf�ｿｽ[�ｿｽg�ｿｽ�ｿｽ�ｿｽ�ｿｽ]
�ｿｽJ�ｿｽ�ｿｽ�ｿｽﾒゑｿｽ�ｿｽ氓�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾆに、�ｿｽﾅ新�ｿｽﾅへア�ｿｽb�ｿｽv�ｿｽf�ｿｽ[�ｿｽg�ｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽB
[�ｿｽ�ｿｽ�ｿｽ[�ｿｽN�ｿｽA�ｿｽ�ｿｽ�ｿｽE�ｿｽ�ｿｽ�ｿｽh�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ{�ｿｽ�ｿｽ�ｿｽ�ｿｽ]
�ｿｽﾚゑｿｽ�ｿｽ�ｿｽ�ｿｽﾍ、�ｿｽJ�ｿｽ�ｿｽ�ｿｽﾒゑｿｽ�ｿｽ氓�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽm�ｿｽF�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽB
|
|
TIS�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ
|
|
- �ｿｽ�ｿｽ�ｿｽﾌ托ｿｽ(CWE-Other) [IPA�ｿｽ]�ｿｽ�ｿｽ]
|
|
- CVE-2019-5918
- CVE-2019-5919
|
|
- JVN : JVN#56542712
- National Vulnerability Database (NVD) : CVE-2019-5918
- National Vulnerability Database (NVD) : CVE-2019-5919
|
|
- [2019�ｿｽN02�ｿｽ�ｿｽ27�ｿｽ�ｿｽ]
�ｿｽf�ｿｽ�ｿｽ
- [2019�ｿｽN09�ｿｽ�ｿｽ26�ｿｽ�ｿｽ]
�ｿｽQ�ｿｽl�ｿｽ�ｿｽ�ｿｽFNational Vulnerability Database (NVD) (CVE-2019-5918) �ｿｽ�ｿｽﾇ会ｿｽ
�ｿｽQ�ｿｽl�ｿｽ�ｿｽ�ｿｽFNational Vulnerability Database (NVD) (CVE-2019-5919) �ｿｽ�ｿｽﾇ会ｿｽ
|
