�y���p�K�C�h�z

[English]

JVNDB-2024-000002

�T�[�}���J���� TMC �V���[�Y�ɂ�����Z�p���̒񋟂��s�\���Ȗ��

�T�v

�X���[�A�[���\�����[�V����������Ђ��񋟂���T�[�}���J���� TMC �V���[�Y�́A���i�̋@�\�Ɋւ���Z�p�I�ȏ��̒񋟂��s�\�� (CWE-1059) �ł��B
��̓I�ɂ́A�l�b�g���[�N�C���^�[�t�F�[�X�̑��݂�摜�⑪��f�[�^�������ɕۑ�����邱�ƂȂǂ��戵�������Ȃǂ�ʂ��Đ�������Ă��܂���B

���̐Ǝ㐫���́A���Z�L�����e�B�����x���p�[�g�i�[�V�b�v�Ɋ�Â����L�̕��� IPA �ɕ񍐂��AJPCERT/CC ���J���҂Ƃ̒������s���܂����B
�񍐎�: �D�y�w�@��w ���c ���V ��

CVSS �ɂ��[���x (CVSS �Ƃ�?)

CVSS v3 �ɂ��[���x
��{�l: 2.1 (����) [IPA�l]
  • �U�����敪: ����
  • �U�������̕��G��: ��
  • �U���ɕK�v�ȓ������x��: ��
  • ���p�҂̊֗^: �s�v
  • �e���̑z��͈�: �ύX�Ȃ�
  • �@�����ւ̉e��(C): ��
  • ���S���ւ̉e��(I): �Ȃ�
  • �—p���ւ̉e��(A): �Ȃ�
CVSS v2 �ɂ��[���x
��{�l: 1.7 (����) [IPA�l]
  • �U�����敪: ���[�J��
  • �U�������̕��G��: ��
  • �U���O�̔F�ؗv��: �P��
  • �@�����ւ̉e��(C): �����I
  • ���S���ւ̉e��(I): �Ȃ�
  • �—p���ւ̉e��(A): �Ȃ�
�e�����󂯂�V�X�e��

�ȉ��̃T�[�}���J�����̂��ׂẴt�@�[���E�F�A�o�[�W�������A�{�Ǝ㐫�̉e�����󂯂܂��B

�X���[�A�[���\�����[�V�����������
  • 3R-TMC01
  • 3R-TMC02
  • 3R-TMC03
  • 3R-TMC04
  • 3R-TMC05
  • 3R-TMC06

�z�肳���e��

���[�U�����Y���i�̓����Ƀf�[�^���ۑ�����Ă��邱�ƂɋC�Â��Ȃ��B
���Y���i�ւ̕����I�ȃA�N�Z�X�ɂ��A�����ɕۑ�����Ă���f�[�^���擾�����”\��������B
�΍�

[���[�N�A���E���h�����{����]
�J���҂̎������[�N�A���E���h�����{���Ă��������B

�ڂ����͊J���҂��񋟂���������m�F���������B
�x���_���

�X���[�A�[���\�����[�V�����������
CWE�ɂ��Ǝ㐫�^�C�v�ꗗ  CWE�Ƃ�?

  1. ���̑�(CWE-Other) [IPA�]��]
���ʐƎ㐫���ʎq(CVE)  CVE�Ƃ�?

  1. CVE-2024-22028
�Q�l���

  1. JVN : JVN#96240417
  2. National Vulnerability Database (NVD) : CVE-2024-22028
�X�V����

  • [2024�N01��15��]
      �f��
  • [2024�N01��15��]
      �T�v�F���e���X�V
  • [2024�N03��11��]
      �Q�l���FNational Vulnerability Database (NVD) (CVE-2024-22028) ��lj�

OSZAR »