|
[English]
|
JVNDB-2019-000040
|
VAIO Update �ｿｽﾉゑｿｽ�ｿｽ�ｿｽ�ｿｽ髟｡�ｿｽ�ｿｽ�ｿｽﾌ脆弱性
|
|
�ｿｽ\�ｿｽj�ｿｽ[�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾐゑｿｽ�ｿｽ氓�ｿｽ�ｿｽ�ｿｽ VAIO Update �ｿｽﾉは、�ｿｽ�ｿｽ�ｿｽﾌ包ｿｽ�ｿｽ�ｿｽ�ｿｽﾌ脆弱性�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾝゑｿｽ�ｿｽﾜゑｿｽ�ｿｽB
�ｿｽE�ｿｽs�ｿｽK�ｿｽﾘな認�ｿｽﾂ擾ｿｽ�ｿｽ�ｿｽ (CWE-285) - CVE-2019-5981
�ｿｽE�ｿｽ_�ｿｽE�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ[�ｿｽh�ｿｽt�ｿｽ@�ｿｽC�ｿｽ�ｿｽ�ｿｽﾌ鯉ｿｽ�ｿｽﾘ不�ｿｽ�ｿｽ (CWE-669) - CVE-2019-5982
�ｿｽ�ｿｽ�ｿｽﾌ脆弱性�ｿｽ�ｿｽ�ｿｽﾍ、�ｿｽ�ｿｽ�ｿｽZ�ｿｽL�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽe�ｿｽB�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽx�ｿｽ�ｿｽ�ｿｽp�ｿｽ[�ｿｽg�ｿｽi�ｿｽ[�ｿｽV�ｿｽb�ｿｽv�ｿｽﾉ奇ｿｽﾃゑｿｽ�ｿｽ�ｿｽ�ｿｽL�ｿｽﾌ包ｿｽ�ｿｽ�ｿｽ IPA �ｿｽﾉ報告ゑｿｽ�ｿｽAJPCERT/CC �ｿｽ�ｿｽ�ｿｽJ�ｿｽ�ｿｽ�ｿｽﾒとの抵ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽs�ｿｽ�ｿｽ�ｿｽﾜゑｿｽ�ｿｽ�ｿｽ�ｿｽB
�ｿｽ錘�ｿｽ: Device Security
|
|
CVSS v3 �ｿｽﾉゑｿｽ�ｿｽ[�ｿｽ�ｿｽ�ｿｽx
�ｿｽ�ｿｽ{�ｿｽl: 7.8 (�ｿｽd�ｿｽv) [IPA�ｿｽl]
- �ｿｽU�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ謨ｪ: �ｿｽ�ｿｽ�ｿｽ[�ｿｽJ�ｿｽ�ｿｽ
- �ｿｽU�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾌ包ｿｽ�ｿｽG�ｿｽ�ｿｽ: �ｿｽ�ｿｽ
- �ｿｽU�ｿｽ�ｿｽ�ｿｽﾉ必�ｿｽv�ｿｽﾈ難ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽx�ｿｽ�ｿｽ: �ｿｽs�ｿｽv
- �ｿｽ�ｿｽ�ｿｽp�ｿｽﾒの関与: �ｿｽv
- �ｿｽe�ｿｽ�ｿｽ�ｿｽﾌ想�ｿｽ�ｿｽﾍ茨ｿｽ: �ｿｽﾏ更�ｿｽﾈゑｿｽ
- �ｿｽ@�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾖの影�ｿｽ�ｿｽ(C): �ｿｽ�ｿｽ
- �ｿｽ�ｿｽ�ｿｽS�ｿｽ�ｿｽ�ｿｽﾖの影�ｿｽ�ｿｽ(I): �ｿｽ�ｿｽ
- �ｿｽﾂ用�ｿｽ�ｿｽ�ｿｽﾖの影�ｿｽ�ｿｽ(A): �ｿｽ�ｿｽ
CVSS v2 �ｿｽﾉゑｿｽ�ｿｽ[�ｿｽ�ｿｽ�ｿｽx
�ｿｽ�ｿｽ{�ｿｽl: 6.8 (�ｿｽx�ｿｽ�ｿｽ) [IPA�ｿｽl]
- �ｿｽU�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ謨ｪ: �ｿｽl�ｿｽb�ｿｽg�ｿｽ�ｿｽ�ｿｽ[�ｿｽN
- �ｿｽU�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾌ包ｿｽ�ｿｽG�ｿｽ�ｿｽ: �ｿｽ�ｿｽ
- �ｿｽU�ｿｽ�ｿｽ�ｿｽO�ｿｽﾌ認�ｿｽﾘ要�ｿｽ�ｿｽ: �ｿｽs�ｿｽv
- �ｿｽ@�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾖの影�ｿｽ�ｿｽ(C): �ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽI
- �ｿｽ�ｿｽ�ｿｽS�ｿｽ�ｿｽ�ｿｽﾖの影�ｿｽ�ｿｽ(I): �ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽI
- �ｿｽﾂ用�ｿｽ�ｿｽ�ｿｽﾖの影�ｿｽ�ｿｽ(A): �ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽI
�ｿｽ�ｿｽ�ｿｽ�ｿｽL�ｿｽﾍ、CVE-2019-5981�ｿｽﾌ評�ｿｽ�ｿｽ�ｿｽﾉなゑｿｽﾜゑｿｽ�ｿｽB
|
CVSS v3 �ｿｽﾉゑｿｽ�ｿｽ[�ｿｽ�ｿｽ�ｿｽx
�ｿｽ�ｿｽ{�ｿｽl:
8.1 (�ｿｽd�ｿｽv) [IPA�ｿｽl]
-
�ｿｽU�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ謨ｪ: �ｿｽl�ｿｽb�ｿｽg�ｿｽ�ｿｽ�ｿｽ[�ｿｽN
-
�ｿｽU�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾌ包ｿｽ�ｿｽG�ｿｽ�ｿｽ: �ｿｽ�ｿｽ
-
�ｿｽU�ｿｽ�ｿｽ�ｿｽﾉ必�ｿｽv�ｿｽﾈ難ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽx�ｿｽ�ｿｽ: �ｿｽs�ｿｽv
-
�ｿｽ�ｿｽ�ｿｽp�ｿｽﾒの関与: �ｿｽs�ｿｽv
-
�ｿｽe�ｿｽ�ｿｽ�ｿｽﾌ想�ｿｽ�ｿｽﾍ茨ｿｽ: �ｿｽﾏ更�ｿｽﾈゑｿｽ
-
�ｿｽ@�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾖの影�ｿｽ�ｿｽ(C): �ｿｽ�ｿｽ
-
�ｿｽ�ｿｽ�ｿｽS�ｿｽ�ｿｽ�ｿｽﾖの影�ｿｽ�ｿｽ(I): �ｿｽ�ｿｽ
-
�ｿｽﾂ用�ｿｽ�ｿｽ�ｿｽﾖの影�ｿｽ�ｿｽ(A): �ｿｽ�ｿｽ
CVSS v2 �ｿｽﾉゑｿｽ�ｿｽ[�ｿｽ�ｿｽ�ｿｽx�ｿｽ�ｿｽ{�ｿｽl:
5.1 (�ｿｽx�ｿｽ�ｿｽ)
[IPA�ｿｽl]
-
�ｿｽU�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ謨ｪ: �ｿｽl�ｿｽb�ｿｽg�ｿｽ�ｿｽ�ｿｽ[�ｿｽN
-
�ｿｽU�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾌ包ｿｽ�ｿｽG�ｿｽ�ｿｽ: �ｿｽ�ｿｽ
-
�ｿｽU�ｿｽ�ｿｽ�ｿｽO�ｿｽﾌ認�ｿｽﾘ要�ｿｽ�ｿｽ: �ｿｽs�ｿｽv
-
�ｿｽ@�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾖの影�ｿｽ�ｿｽ(C): �ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽI
-
�ｿｽ�ｿｽ�ｿｽS�ｿｽ�ｿｽ�ｿｽﾖの影�ｿｽ�ｿｽ(I): �ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽI
-
�ｿｽﾂ用�ｿｽ�ｿｽ�ｿｽﾖの影�ｿｽ�ｿｽ(A): �ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽI
�ｿｽ�ｿｽ�ｿｽ�ｿｽL�ｿｽﾍ、CVE-2019-5982�ｿｽﾌ評�ｿｽ�ｿｽ�ｿｽﾉなゑｿｽﾜゑｿｽ�ｿｽB
|
|
|
�ｿｽ\�ｿｽj�ｿｽ[�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ
- VAIO Update 7.3.0.03150 �ｿｽ�ｿｽ�ｿｽ�ｿｽﾑゑｿｽ�ｿｽ�ｿｽﾈ前
|
|
|
�ｿｽz�ｿｽ閧ｳ�ｿｽ�ｿｽ�ｿｽe�ｿｽ�ｿｽ�ｿｽﾍ各�ｿｽﾆ弱性�ｿｽﾉゑｿｽ�ｿｽﾙなゑｿｽﾜゑｿｽ�ｿｽ�ｿｽ�ｿｽA�ｿｽ�ｿｽ�ｿｽﾌよう�ｿｽﾈ影�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽｯゑｿｽﾂ能�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾜゑｿｽ�ｿｽB
�ｿｽE�ｿｽC�ｿｽﾓの趣ｿｽ�ｿｽs�ｿｽt�ｿｽ@�ｿｽC�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾇ暦ｿｽ�ｿｽﾒ鯉ｿｽ�ｿｽ�ｿｽ�ｿｽﾅ趣ｿｽ�ｿｽs�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ - CVE-2019-5981
�ｿｽE�ｿｽ�ｿｽ�ｿｽﾔ趣ｿｽ (man-in-the-middle) �ｿｽU�ｿｽ�ｿｽ�ｿｽﾉゑｿｽ�ｿｽ�ｿｽﾄ、�ｿｽs�ｿｽ�ｿｽ�ｿｽﾈフ�ｿｽ@�ｿｽC�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ_�ｿｽE�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ[�ｿｽh�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ黷ｽ�ｿｽ�ｿｽA�ｿｽs�ｿｽ�ｿｽ�ｿｽﾈプ�ｿｽ�ｿｽ�ｿｽO�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽs�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ黷ｽ�ｿｽ閧ｷ�ｿｽ�ｿｽ - CVE-2019-5982
|
|
[�ｿｽA�ｿｽb�ｿｽv�ｿｽf�ｿｽ[�ｿｽg�ｿｽ�ｿｽ�ｿｽ�ｿｽ]
�ｿｽJ�ｿｽ�ｿｽ�ｿｽﾒゑｿｽ�ｿｽ氓�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾆに、�ｿｽﾅ新�ｿｽﾅにア�ｿｽb�ｿｽv�ｿｽf�ｿｽ[�ｿｽg�ｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽB
|
|
�ｿｽ\�ｿｽj�ｿｽ[�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ
|
|
- �ｿｽF�ｿｽﾂ・�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽE�ｿｽA�ｿｽN�ｿｽZ�ｿｽX�ｿｽ�ｿｽ�ｿｽ�ｿｽ(CWE-264) [IPA�ｿｽ]�ｿｽ�ｿｽ]
- �ｿｽ�ｿｽ�ｿｽﾌ托ｿｽ(CWE-Other) [IPA�ｿｽ]�ｿｽ�ｿｽ]
|
|
- CVE-2019-5981
- CVE-2019-5982
|
|
- JVN : JVN#13555032
- National Vulnerability Database (NVD) : CVE-2019-5981
- National Vulnerability Database (NVD) : CVE-2019-5982
|
|
- [2019�ｿｽN06�ｿｽ�ｿｽ21�ｿｽ�ｿｽ]
�ｿｽf�ｿｽ�ｿｽ
- [2019�ｿｽN06�ｿｽ�ｿｽ26�ｿｽ�ｿｽ]
CVSS �ｿｽﾉゑｿｽ�ｿｽ[�ｿｽ�ｿｽ�ｿｽx�ｿｽFCVE-2019-5982 �ｿｽ�ｿｽ CVSS v3 �ｿｽﾌ評�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽC�ｿｽ�ｿｽ
- [2019�ｿｽN10�ｿｽ�ｿｽ01�ｿｽ�ｿｽ]
�ｿｽQ�ｿｽl�ｿｽ�ｿｽ�ｿｽFNational Vulnerability Database (NVD) (CVE-2019-5981) �ｿｽ�ｿｽﾇ会ｿｽ
�ｿｽQ�ｿｽl�ｿｽ�ｿｽ�ｿｽFNational Vulnerability Database (NVD) (CVE-2019-5982) �ｿｽ�ｿｽﾇ会ｿｽ
|
