JVNDB-2019-000021

Android �ｿｽA�ｿｽv�ｿｽ�ｿｽ�ｿｽuJR�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ{ �ｿｽ�ｿｽﾔ運�ｿｽs�ｿｽ�ｿｽ�ｿｽ �ｿｽv�ｿｽb�ｿｽV�ｿｽ�ｿｽ�ｿｽﾊ知�ｿｽA�ｿｽv�ｿｽ�ｿｽ�ｿｽv�ｿｽ�ｿｽ�ｿｽg�ｿｽp�ｿｽ�ｿｽ�ｿｽ�ｿｽ API �ｿｽT�ｿｽ[�ｿｽo�ｿｽﾉア�ｿｽN�ｿｽZ�ｿｽX�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽs�ｿｽ�ｿｽ�ｿｽﾌ脆弱性

�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ{�ｿｽ�ｿｽ�ｿｽq�ｿｽS�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾐゑｿｽ�ｿｽ�供ゑｿｽ�ｿｽ�ｿｽ Android �ｿｽA�ｿｽv�ｿｽ�ｿｽ�ｿｽuJR�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ{ �ｿｽ�ｿｽﾔ運�ｿｽs�ｿｽ�ｿｽ�ｿｽ �ｿｽv�ｿｽb�ｿｽV�ｿｽ�ｿｽ�ｿｽﾊ知�ｿｽA�ｿｽv�ｿｽ�ｿｽ�ｿｽv�ｿｽ�ｿｽ�ｿｽg�ｿｽp�ｿｽ�ｿｽ�ｿｽ�ｿｽ API �ｿｽT�ｿｽ[�ｿｽo�ｿｽﾉは、�ｿｽA�ｿｽN�ｿｽZ�ｿｽX�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽs�ｿｽ�ｿｽ�ｿｽﾌ脆弱性 (CWE-284) �ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾝゑｿｽ�ｿｽﾜゑｿｽ�ｿｽB
�ｿｽﾈゑｿｽ�ｿｽA�ｿｽ�ｿｽ�ｿｽY�ｿｽA�ｿｽv�ｿｽ�ｿｽ�ｿｽ�ｿｽ 2019�ｿｽN3�ｿｽ�ｿｽ23�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾄ、�ｿｽ�ｿｽ�ｿｽJ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾑサ�ｿｽ[�ｿｽr�ｿｽX�ｿｽ�ｿｽ�ｿｽI�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽﾜゑｿｽ�ｿｽB

�ｿｽ�ｿｽ�ｿｽﾌ脆弱性�ｿｽ�ｿｽ�ｿｽﾍ、�ｿｽ�ｿｽ�ｿｽZ�ｿｽL�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽe�ｿｽB�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽx�ｿｽ�ｿｽ�ｿｽp�ｿｽ[�ｿｽg�ｿｽi�ｿｽ[�ｿｽV�ｿｽb�ｿｽv�ｿｽﾉ奇ｿｽﾃゑｿｽ�ｿｽ�ｿｽ�ｿｽL�ｿｽﾌ包ｿｽ�ｿｽ�ｿｽ IPA �ｿｽﾉ報告ゑｿｽ�ｿｽAJPCERT/CC �ｿｽ�ｿｽ�ｿｽJ�ｿｽ�ｿｽ�ｿｽﾒとの抵ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽs�ｿｽ�ｿｽ�ｿｽﾜゑｿｽ�ｿｽ�ｿｽ�ｿｽB
�ｿｽ�告趣ｿｽ: �ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽs�ｿｽs�ｿｽ�ｿｽw �ｿｽﾊ信�ｿｽH�ｿｽw�ｿｽ�ｿｽ �ｿｽ�ｿｽ�ｿｽ�ｿｽ �ｿｽ�ｿｽ�ｿｽ�ｿｽ �ｿｽ�ｿｽ

�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ{�ｿｽ�ｿｽ�ｿｽq�ｿｽS�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ

• JR�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ{ �ｿｽ�ｿｽﾔ運�ｿｽs�ｿｽ�ｿｽ�ｿｽ �ｿｽv�ｿｽb�ｿｽV�ｿｽ�ｿｽ�ｿｽﾊ知�ｿｽA�ｿｽv�ｿｽ�ｿｽ Android �ｿｽA�ｿｽv�ｿｽ�ｿｽ �ｿｽo�ｿｽ[�ｿｽW�ｿｽ�ｿｽ�ｿｽ�ｿｽ 1.2.4 �ｿｽ�ｿｽ�ｿｽ�ｿｽﾑゑｿｽ�ｿｽ�ｿｽﾈ前

�ｿｽ�ｿｽ�ｿｽu�ｿｽﾌ托ｿｽO�ｿｽﾒにゑｿｽ�ｿｽ�ｿｽﾄ、�ｿｽ�ｿｽ�ｿｽ[�ｿｽU�ｿｽﾌ登�ｿｽ^�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ謫ｾ�ｿｽ�ｿｽ�ｿｽ黷ｽ�ｿｽ�ｿｽA�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�された�ｿｽ閧ｷ�ｿｽ�ｿｽﾂ能�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾜゑｿｽ�ｿｽB

[Android �ｿｽA�ｿｽv�ｿｽ�ｿｽ�ｿｽuJR�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ{ �ｿｽ�ｿｽﾔ運�ｿｽs�ｿｽ�ｿｽ�ｿｽ �ｿｽv�ｿｽb�ｿｽV�ｿｽ�ｿｽ�ｿｽﾊ知�ｿｽA�ｿｽv�ｿｽ�ｿｽ�ｿｽv�ｿｽ�ｿｽ�ｿｽg�ｿｽp�ｿｽ�ｿｽ�ｿｽﾈゑｿｽ]
Android �ｿｽA�ｿｽv�ｿｽ�ｿｽ�ｿｽuJR�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ{ �ｿｽ�ｿｽﾔ運�ｿｽs�ｿｽ�ｿｽ�ｿｽ �ｿｽv�ｿｽb�ｿｽV�ｿｽ�ｿｽ�ｿｽﾊ知�ｿｽA�ｿｽv�ｿｽ�ｿｽ�ｿｽv�ｿｽﾌ開�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾑサ�ｿｽ|�ｿｽ[�ｿｽg�ｿｽﾍ終�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽﾜゑｿｽ�ｿｽB�ｿｽ�ｿｽ�ｿｽY�ｿｽ�ｿｽ�ｿｽi�ｿｽﾌ使�ｿｽp�ｿｽ�ｿｽ�ｿｽ~�ｿｽ�ｿｽ�ｿｽA�ｿｽA�ｿｽ�ｿｽ�ｿｽC�ｿｽ�ｿｽ�ｿｽX�ｿｽg�ｿｽ[�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽB
�ｿｽJ�ｿｽ�ｿｽ�ｿｽﾒは、�ｿｽ�ｿｽ�ｿｽg�ｿｽﾌホ�ｿｽ[�ｿｽ�ｿｽ�ｿｽy�ｿｽ[�ｿｽW�ｿｽA�ｿｽX�ｿｽ}�ｿｽ[�ｿｽg�ｿｽt�ｿｽH�ｿｽ�ｿｽ�ｿｽA�ｿｽv�ｿｽ�ｿｽ�ｿｽuJR�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ{�ｿｽA�ｿｽv�ｿｽ�ｿｽ�ｿｽv�ｿｽA�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ LINE �ｿｽﾌ「JR�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ{ Chat Bot�ｿｽv�ｿｽﾌ使�ｿｽp�ｿｽ�推擾ｿｽ�ｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽﾜゑｿｽ�ｿｽB

�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ{�ｿｽ�ｿｽ�ｿｽq�ｿｽS�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ

• �ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ{�ｿｽ�ｿｽ�ｿｽq�ｿｽS�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ : JR �ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ{ �ｿｽ�ｿｽﾔ運�ｿｽs�ｿｽ�ｿｽ�ｿｽA�ｿｽv�ｿｽ�ｿｽ�ｿｽﾌサ�ｿｽ[�ｿｽr�ｿｽX�ｿｽI�ｿｽ�ｿｽ�ｿｽﾉつゑｿｽ�ｿｽ�ｿｽ

1. �ｿｽF�ｿｽﾂ・�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽE�ｿｽA�ｿｽN�ｿｽZ�ｿｽX�ｿｽ�ｿｽ�ｿｽ�ｿｽ(CWE-264) [IPA�ｿｽ]�ｿｽ�ｿｽ]

1. CVE-2019-5954

1. JVN : JVN#01119243
2. National Vulnerability Database (NVD) : CVE-2019-5954

• [2019�ｿｽN04�ｿｽ�ｿｽ01�ｿｽ�ｿｽ]
    �ｿｽf�ｿｽ�ｿｽ
• [2019�ｿｽN09�ｿｽ�ｿｽ27�ｿｽ�ｿｽ]
    �ｿｽQ�ｿｽl�ｿｽ�ｿｽ�ｿｽFNational Vulnerability Database (NVD) (CVE-2019-5954) �ｿｽ�ｿｽﾇ会ｿｽ