JVNDB-2021-000007

�ｿｽC�ｿｽ�ｿｽ�ｿｽt�ｿｽH�ｿｽT�ｿｽC�ｿｽG�ｿｽ�ｿｽ�ｿｽX�ｿｽ�ｿｽ�ｿｽﾌ包ｿｽ�ｿｽ�ｿｽ�ｿｽﾌ��ｿｽ�ｿｽO�ｿｽﾇ暦ｿｽ�ｿｽc�ｿｽ[�ｿｽ�ｿｽ�ｿｽﾉゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ OS �ｿｽR�ｿｽ}�ｿｽ�ｿｽ�ｿｽh�ｿｽC�ｿｽ�ｿｽ�ｿｽW�ｿｽF�ｿｽN�ｿｽV�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾌ脆弱性

�ｿｽC�ｿｽ�ｿｽ�ｿｽt�ｿｽH�ｿｽT�ｿｽC�ｿｽG�ｿｽ�ｿｽ�ｿｽX�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾐゑｿｽ�ｿｽ�供ゑｿｽ�ｿｽ髟｡�ｿｽ�ｿｽ�ｿｽﾌ��ｿｽ�ｿｽO�ｿｽﾇ暦ｿｽ�ｿｽc�ｿｽ[�ｿｽ�ｿｽ�ｿｽﾅは、�ｿｽl�ｿｽX�ｿｽﾈ��ｿｽ�ｿｽO�ｿｽ�ｿｽ�ｿｽW�ｿｽ�ｿｽ�ｿｽ@�ｿｽﾌ茨ｿｽﾂとゑｿｽ�ｿｽﾄ難ｿｽ�ｿｽY�ｿｽ�ｿｽ�ｿｽi�ｿｽﾖゑｿｽ FTP �ｿｽﾉゑｿｽ�ｿｽA�ｿｽb�ｿｽv�ｿｽ�ｿｽ�ｿｽ[�ｿｽh�ｿｽ@�ｿｽ\�ｿｽ�ｿｽ�供ゑｿｽ�ｿｽﾄゑｿｽ�ｿｽ�ｿｽA�ｿｽﾇ暦ｿｽ�ｿｽﾒゑｿｽ FTP �ｿｽA�ｿｽb�ｿｽv�ｿｽ�ｿｽ�ｿｽ[�ｿｽh�ｿｽ�ｿｽ�ｿｽ�け付�ｿｽ�ｿｽ�ｿｽ�ｿｽ謔､�ｿｽﾉ設定す�ｿｽ驍ｱ�ｿｽﾆゑｿｽ�ｿｽﾂ能�ｿｽﾅゑｿｽ�ｿｽB
�ｿｽ�ｿｽ�ｿｽY�ｿｽ�ｿｽ�ｿｽi�ｿｽ�ｿｽ FTP �ｿｽA�ｿｽb�ｿｽv�ｿｽ�ｿｽ�ｿｽ[�ｿｽh�ｿｽ@�ｿｽ\�ｿｽ�ｿｽL�ｿｽ�ｿｽ�ｿｽﾉゑｿｽ�ｿｽﾄゑｿｽ�ｿｽ�ｿｽ�況にゑｿｽ�ｿｽ�ｿｽ�ｿｽﾄ、�ｿｽﾇ暦ｿｽ�ｿｽﾒゑｿｽ�ｿｽﾝ定す�ｿｽ驛搾ｿｽO�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ@�ｿｽ\�ｿｽﾉ難ｿｽ�ｿｽﾍ値�ｿｽﾌ趣ｿｽ闊ｵ�ｿｽ�ｿｽ�ｿｽﾉ関ゑｿｽ�ｿｽ�ｿｽs�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ鼾��ｿｽA�ｿｽﾗ工�ｿｽ�ｿｽ�ｿｽ黷ｽ�ｿｽ�ｿｽ�ｿｽO�ｿｽ�ｿｽ FTP �ｿｽﾅア�ｿｽb�ｿｽv�ｿｽ�ｿｽ�ｿｽ[�ｿｽh�ｿｽ�ｿｽ�ｿｽ�ｿｽ驍ｱ�ｿｽﾆで、�ｿｽ�ｿｽ�ｿｽY�ｿｽ�ｿｽ�ｿｽi�ｿｽ�ｿｽ�ｿｽﾒ難ｿｽ�ｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽ�ｿｽT�ｿｽ[�ｿｽo�ｿｽ�ｿｽﾅ任�ｿｽﾓゑｿｽ OS �ｿｽR�ｿｽ}�ｿｽ�ｿｽ�ｿｽh�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽs�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾂ能�ｿｽ�ｿｽ (CWE-78) �ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾜゑｿｽ�ｿｽB

�ｿｽ�ｿｽ�ｿｽﾌ脆弱性�ｿｽ�ｿｽ�ｿｽﾍ、�ｿｽ�ｿｽ�ｿｽZ�ｿｽL�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽe�ｿｽB�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽx�ｿｽ�ｿｽ�ｿｽp�ｿｽ[�ｿｽg�ｿｽi�ｿｽ[�ｿｽV�ｿｽb�ｿｽv�ｿｽﾉ奇ｿｽﾃゑｿｽ�ｿｽ�ｿｽ�ｿｽL�ｿｽﾌ包ｿｽ�ｿｽ�ｿｽ IPA �ｿｽﾉ報告ゑｿｽ�ｿｽAJPCERT/CC �ｿｽ�ｿｽ�ｿｽJ�ｿｽ�ｿｽ�ｿｽﾒとの抵ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽs�ｿｽ�ｿｽ�ｿｽﾜゑｿｽ�ｿｽ�ｿｽ�ｿｽB
�ｿｽ�告趣ｿｽ: �ｿｽO�ｿｽ苺ｨ�ｿｽY�ｿｽZ�ｿｽL�ｿｽ�ｿｽ�ｿｽA�ｿｽf�ｿｽB�ｿｽ�ｿｽ�ｿｽN�ｿｽV�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ �ｿｽﾋ本 �ｿｽﾗ三 �ｿｽ�ｿｽ

�ｿｽC�ｿｽ�ｿｽ�ｿｽt�ｿｽH�ｿｽT�ｿｽC�ｿｽG�ｿｽ�ｿｽ�ｿｽX�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ

• ELC Analytics �ｿｽo�ｿｽ[�ｿｽW�ｿｽ�ｿｽ�ｿｽ�ｿｽ 3.0.0 �ｿｽ�ｿｽ�ｿｽ�ｿｽﾑゑｿｽ�ｿｽ�ｿｽﾈ前
• Logstorage �ｿｽo�ｿｽ[�ｿｽW�ｿｽ�ｿｽ�ｿｽ�ｿｽ 8.0.0 �ｿｽ�ｿｽ�ｿｽ�ｿｽﾑゑｿｽ�ｿｽ�ｿｽﾈ前

�ｿｽ�ｿｽ�ｿｽY�ｿｽ�ｿｽ�ｿｽi�ｿｽ�ｿｽ FTP �ｿｽA�ｿｽb�ｿｽv�ｿｽ�ｿｽ�ｿｽ[�ｿｽh�ｿｽ@�ｿｽ\�ｿｽ�ｿｽL�ｿｽ�ｿｽ�ｿｽﾉゑｿｽ�ｿｽﾄゑｿｽ�ｿｽ�ｿｽA�ｿｽ�ｿｽ�ｿｽO�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽs�ｿｽ�ｿｽ ScriptHandler �ｿｽﾉ難ｿｽ�ｿｽﾍ値�ｿｽﾌ趣ｿｽ闊ｵ�ｿｽ�ｿｽ�ｿｽﾉ関ゑｿｽ�ｿｽ�ｿｽs�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ鼾��ｿｽA�ｿｽﾗ工�ｿｽ�ｿｽ�ｿｽ黷ｽ�ｿｽ�ｿｽ�ｿｽO�ｿｽ�ｿｽ FTP �ｿｽﾅア�ｿｽb�ｿｽv�ｿｽ�ｿｽ�ｿｽ[�ｿｽh�ｿｽ�ｿｽ�ｿｽ�ｿｽ驍ｱ�ｿｽﾆで、�ｿｽ�ｿｽ�ｿｽY�ｿｽ�ｿｽ�ｿｽi�ｿｽ�ｿｽ�ｿｽﾒ難ｿｽ�ｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽ�ｿｽT�ｿｽ[�ｿｽo�ｿｽ�ｿｽﾅ任�ｿｽﾓゑｿｽ OS �ｿｽR�ｿｽ}�ｿｽ�ｿｽ�ｿｽh�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽs�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾂ能�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾜゑｿｽ�ｿｽB

[�ｿｽA�ｿｽb�ｿｽv�ｿｽf�ｿｽ[�ｿｽg�ｿｽ�ｿｽ�ｿｽ�ｿｽ]
�ｿｽJ�ｿｽ�ｿｽ�ｿｽﾒゑｿｽ�ｿｽ�供ゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾆに、�ｿｽﾅ新�ｿｽﾅへア�ｿｽb�ｿｽv�ｿｽf�ｿｽ[�ｿｽg�ｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽB

[�ｿｽ�ｿｽ�ｿｽ[�ｿｽN�ｿｽA�ｿｽ�ｿｽ�ｿｽE�ｿｽ�ｿｽ�ｿｽh�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ{�ｿｽ�ｿｽ�ｿｽ�ｿｽ]
�ｿｽﾈ会ｿｽ�ｿｽﾌ会ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽK�ｿｽp�ｿｽ�ｿｽ�ｿｽ驍ｱ�ｿｽﾆで本�ｿｽﾆ弱性�ｿｽﾌ影�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ驍ｱ�ｿｽﾆゑｿｽ�ｿｽﾂ能�ｿｽﾅゑｿｽ�ｿｽB
�ｿｽEScriptHandler �ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽs�ｿｽ�ｿｽ�ｿｽﾎ象フ�ｿｽ@�ｿｽC�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽp�ｿｽ^�ｿｽ[�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽA�ｿｽJ�ｿｽ�ｿｽ�ｿｽ}�ｿｽ�ｿｽ�ｿｽﾜむフ�ｿｽ@�ｿｽC�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾅ趣ｿｽ�ｿｽs�ｿｽ�ｿｽ�ｿｽ�ｿｽﾈゑｿｽ�ｿｽﾝ抵ｿｽﾉゑｿｽ�ｿｽ�ｿｽ

�ｿｽﾚ細は開�ｿｽ�ｿｽ�ｿｽﾒまゑｿｽ�ｿｽﾍ撰ｿｽ�ｿｽi�ｿｽ�供鯉ｿｽ�ｿｽﾉゑｿｽ�ｿｽ竄｢�ｿｽ�ｿｽ�ｿｽ�せ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽB

�ｿｽC�ｿｽ�ｿｽ�ｿｽt�ｿｽH�ｿｽT�ｿｽC�ｿｽG�ｿｽ�ｿｽ�ｿｽX�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ

• �ｿｽC�ｿｽ�ｿｽ�ｿｽt�ｿｽH�ｿｽT�ｿｽC�ｿｽG�ｿｽ�ｿｽ�ｿｽX�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ : Logstorage�ｿｽﾉゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽC�ｿｽﾓのフ�ｿｽ@�ｿｽC�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽs�ｿｽﾌ脆弱性�ｿｽiJVN#41853173�ｿｽj�ｿｽﾉつゑｿｽ�ｿｽ�ｿｽ

1. OS�ｿｽR�ｿｽ}�ｿｽ�ｿｽ�ｿｽh�ｿｽC�ｿｽ�ｿｽ�ｿｽW�ｿｽF�ｿｽN�ｿｽV�ｿｽ�ｿｽ�ｿｽ�ｿｽ(CWE-78) [IPA�ｿｽ]�ｿｽ�ｿｽ]

1. CVE-2020-5626

1. JVN : JVN#41853173
2. National Vulnerability Database (NVD) : CVE-2020-5626

• [2021�ｿｽN01�ｿｽ�ｿｽ27�ｿｽ�ｿｽ]
    �ｿｽf�ｿｽ�ｿｽ
• [2021�ｿｽN01�ｿｽ�ｿｽ27�ｿｽ�ｿｽ]
   �ｿｽx�ｿｽ�ｿｽ�ｿｽ_�ｿｽ�ｿｽ�ｿｽF�ｿｽ�ｿｽ�ｿｽe�ｿｽ�ｿｽ�ｿｽX�ｿｽV
• [2022�ｿｽN07�ｿｽ�ｿｽ26�ｿｽ�ｿｽ]
    �ｿｽx�ｿｽ�ｿｽ�ｿｽ_�ｿｽ�ｿｽ�ｿｽF�ｿｽ�ｿｽ�ｿｽe�ｿｽ�ｿｽ�ｿｽX�ｿｽV