�ｿｽy�ｿｽ�ｿｽ�ｿｽp�ｿｽK�ｿｽC�ｿｽh�ｿｽz

[English]

JVNDB-2024-002050

�ｿｽL�ｿｽ�ｿｽ�ｿｽm�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽX�ｿｽ�ｿｽ�ｿｽ[�ｿｽ�ｿｽ�ｿｽI�ｿｽt�ｿｽB�ｿｽX�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ@�ｿｽ�ｿｽ�ｿｽ�ｿｽﾑ��ｿｽ�ｿｽ[�ｿｽU�ｿｽ[�ｿｽr�ｿｽ[�ｿｽ�ｿｽ�ｿｽv�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ^�ｿｽ[�ｿｽﾉゑｿｽ�ｿｽ�ｿｽ�ｿｽ髟｡�ｿｽ�ｿｽ�ｿｽﾌ具ｿｽ�ｿｽE�ｿｽO�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾝの脆弱性

�ｿｽT�ｿｽv

�ｿｽL�ｿｽ�ｿｽ�ｿｽm�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾐゑｿｽ�ｿｽ氓�ｿｽ�ｿｽ�ｿｽX�ｿｽ�ｿｽ�ｿｽ[�ｿｽ�ｿｽ�ｿｽI�ｿｽt�ｿｽB�ｿｽX�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ@�ｿｽ�ｿｽ�ｿｽ�ｿｽﾑ��ｿｽ�ｿｽ[�ｿｽU�ｿｽ[�ｿｽr�ｿｽ[�ｿｽ�ｿｽ�ｿｽv�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ^�ｿｽ[�ｿｽﾉは、�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾌ具ｿｽ�ｿｽE�ｿｽO�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾝの脆弱性 (CWE-787�ｿｽACVE-2023-6229�ｿｽACVE-2023-6230�ｿｽACVE-2023-6231�ｿｽACVE-2023-6232�ｿｽACVE-2023-6233�ｿｽACVE-2023-6234�ｿｽACVE-2024-0244) �ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾝゑｿｽ�ｿｽﾜゑｿｽ�ｿｽB

�ｿｽ�ｿｽ�ｿｽﾌ脆弱性�ｿｽ�ｿｽ�ｿｽﾍ、�ｿｽ�ｿｽ�ｿｽi�ｿｽ�ｿｽ�ｿｽp�ｿｽﾒへの趣ｿｽ�ｿｽm�ｿｽ�ｿｽﾚ的�ｿｽﾉ、�ｿｽJ�ｿｽ�ｿｽ�ｿｽﾒゑｿｽ JPCERT/CC �ｿｽﾉ報告ゑｿｽ�ｿｽAJPCERT/CC �ｿｽ�ｿｽ�ｿｽJ�ｿｽ�ｿｽ�ｿｽﾒとの抵ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽs�ｿｽ�ｿｽ�ｿｽﾜゑｿｽ�ｿｽ�ｿｽ�ｿｽB
CVSS �ｿｽﾉゑｿｽ�ｿｽ[�ｿｽ�ｿｽ�ｿｽx (CVSS �ｿｽﾆゑｿｽ?)

CVSS v3 �ｿｽﾉゑｿｽ�ｿｽ[�ｿｽ�ｿｽ�ｿｽx
�ｿｽ�ｿｽ{�ｿｽl: 9.8 (�ｿｽﾙ急) [�ｿｽ�ｿｽ�ｿｽﾌ托ｿｽ]
  • �ｿｽU�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ謨ｪ: �ｿｽl�ｿｽb�ｿｽg�ｿｽ�ｿｽ�ｿｽ[�ｿｽN
  • �ｿｽU�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾌ包ｿｽ�ｿｽG�ｿｽ�ｿｽ: �ｿｽ�ｿｽ
  • �ｿｽU�ｿｽ�ｿｽ�ｿｽﾉ必�ｿｽv�ｿｽﾈ難ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽx�ｿｽ�ｿｽ: �ｿｽs�ｿｽv
  • �ｿｽ�ｿｽ�ｿｽp�ｿｽﾒの関与: �ｿｽs�ｿｽv
  • �ｿｽe�ｿｽ�ｿｽ�ｿｽﾌ想�ｿｽ�ｿｽﾍ茨ｿｽ: �ｿｽﾏ更�ｿｽﾈゑｿｽ
  • �ｿｽ@�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾖの影�ｿｽ�ｿｽ(C): �ｿｽ�ｿｽ
  • �ｿｽ�ｿｽ�ｿｽS�ｿｽ�ｿｽ�ｿｽﾖの影�ｿｽ�ｿｽ(I): �ｿｽ�ｿｽ
  • �ｿｽﾂ用�ｿｽ�ｿｽ�ｿｽﾖの影�ｿｽ�ｿｽ(A): �ｿｽ�ｿｽ
�ｿｽe�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽｯゑｿｽV�ｿｽX�ｿｽe�ｿｽ�ｿｽ


�ｿｽL�ｿｽ�ｿｽ�ｿｽm�ｿｽ�ｿｽ
  • (�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾌ撰ｿｽ�ｿｽi)

�ｿｽe�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽｯる製�ｿｽi�ｿｽ�ｿｽ�ｿｽ�ｿｽﾑバ�ｿｽ[�ｿｽW�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾍ広�ｿｽﾍ囲に及�ｿｽﾑまゑｿｽ�ｿｽB�ｿｽﾚゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽJ�ｿｽ�ｿｽ�ｿｽﾒゑｿｽ�ｿｽ氓�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽm�ｿｽF�ｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽB
�ｿｽz�ｿｽ閧ｳ�ｿｽ�ｿｽ�ｿｽe�ｿｽ�ｿｽ

�ｿｽ�ｿｽ�ｿｽu�ｿｽﾌ托ｿｽO�ｿｽﾒにゑｿｽ�ｿｽ�ｿｽﾄ、�ｿｽC�ｿｽﾓのコ�ｿｽ[�ｿｽh�ｿｽ�ｿｽ�ｿｽs�ｿｽ�ｿｽT�ｿｽ[�ｿｽr�ｿｽX�ｿｽ^�ｿｽp�ｿｽW�ｿｽQ (DoS) �ｿｽU�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾂ能�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾜゑｿｽ�ｿｽB
�ｿｽﾎ搾ｿｽ

[�ｿｽA�ｿｽb�ｿｽv�ｿｽf�ｿｽ[�ｿｽg�ｿｽ�ｿｽ�ｿｽ�ｿｽ]
�ｿｽJ�ｿｽ�ｿｽ�ｿｽﾒゑｿｽ�ｿｽ氓�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾆに、�ｿｽt�ｿｽ@�ｿｽ[�ｿｽ�ｿｽ�ｿｽE�ｿｽF�ｿｽA�ｿｽ�ｿｽ�ｿｽﾅ新�ｿｽﾅにア�ｿｽb�ｿｽv�ｿｽf�ｿｽ[�ｿｽg�ｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽB

[�ｿｽ�ｿｽ�ｿｽ[�ｿｽN�ｿｽA�ｿｽ�ｿｽ�ｿｽE�ｿｽ�ｿｽ�ｿｽh�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ{�ｿｽ�ｿｽ�ｿｽ�ｿｽ]
�ｿｽM�ｿｽ�ｿｽ�ｿｽﾅゑｿｽ�ｿｽﾈゑｿｽ�ｿｽ�ｿｽO�ｿｽﾒゑｿｽ�ｿｽ�ｿｽﾌア�ｿｽN�ｿｽZ�ｿｽX�ｿｽ�ｿｽh�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾟに、�ｿｽ�ｿｽ�ｿｽﾌよう�ｿｽﾈ対会ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ{�ｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽB

�ｿｽ@* �ｿｽt�ｿｽ@�ｿｽC�ｿｽA�ｿｽE�ｿｽH�ｿｽ[�ｿｽ�ｿｽ�ｿｽﾈどで保護さ�ｿｽ黷ｽ�ｿｽﾂ具ｿｽ�ｿｽﾌ抵ｿｽ�ｿｽﾅ使�ｿｽp�ｿｽ�ｿｽ�ｿｽ�ｿｽ
�ｿｽ@* �ｿｽv�ｿｽ�ｿｽ�ｿｽC�ｿｽx�ｿｽ[�ｿｽgIP�ｿｽA�ｿｽh�ｿｽ�ｿｽ�ｿｽX�ｿｽﾅ使�ｿｽp�ｿｽ�ｿｽ�ｿｽ�ｿｽ
�ｿｽx�ｿｽ�ｿｽ�ｿｽ_�ｿｽ�ｿｽ�ｿｽ

�ｿｽL�ｿｽ�ｿｽ�ｿｽm�ｿｽ�ｿｽ
CWE�ｿｽﾉゑｿｽ�ｿｽﾆ弱性�ｿｽ^�ｿｽC�ｿｽv�ｿｽ齬�  CWE�ｿｽﾆゑｿｽ?

  1. �ｿｽ�ｿｽ�ｿｽE�ｿｽO�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ(CWE-787) [�ｿｽ�ｿｽ�ｿｽﾌ托ｿｽ]
�ｿｽ�ｿｽ�ｿｽﾊ脆弱性�ｿｽ�ｿｽ�ｿｽﾊ子(CVE)  CVE�ｿｽﾆゑｿｽ?

  1. CVE-2023-6229
  2. CVE-2023-6230
  3. CVE-2023-6231
  4. CVE-2023-6232
  5. CVE-2023-6233
  6. CVE-2023-6234
  7. CVE-2024-0244
�ｿｽQ�ｿｽl�ｿｽ�ｿｽ�ｿｽ

  1. JVN : JVNVU#90033405
  2. National Vulnerability Database (NVD) : CVE-2023-6229
  3. National Vulnerability Database (NVD) : CVE-2023-6230
  4. National Vulnerability Database (NVD) : CVE-2023-6231
  5. National Vulnerability Database (NVD) : CVE-2023-6232
  6. National Vulnerability Database (NVD) : CVE-2023-6233
  7. National Vulnerability Database (NVD) : CVE-2023-6234
  8. National Vulnerability Database (NVD) : CVE-2024-0244
�ｿｽX�ｿｽV�ｿｽ�ｿｽ�ｿｽ�ｿｽ

  • [2024�ｿｽN02�ｿｽ�ｿｽ07�ｿｽ�ｿｽ]
      �ｿｽf�ｿｽ�ｿｽ
  • [2024�ｿｽN03�ｿｽ�ｿｽ08�ｿｽ�ｿｽ]
      �ｿｽQ�ｿｽl�ｿｽ�ｿｽ�ｿｽFNational Vulnerability Database (NVD) (CVE-2023-6229) �ｿｽ�ｿｽﾇ会ｿｽ
      �ｿｽQ�ｿｽl�ｿｽ�ｿｽ�ｿｽFNational Vulnerability Database (NVD) (CVE-2023-6230) �ｿｽ�ｿｽﾇ会ｿｽ
      �ｿｽQ�ｿｽl�ｿｽ�ｿｽ�ｿｽFNational Vulnerability Database (NVD) (CVE-2023-6231) �ｿｽ�ｿｽﾇ会ｿｽ
      �ｿｽQ�ｿｽl�ｿｽ�ｿｽ�ｿｽFNational Vulnerability Database (NVD) (CVE-2023-6232) �ｿｽ�ｿｽﾇ会ｿｽ
      �ｿｽQ�ｿｽl�ｿｽ�ｿｽ�ｿｽFNational Vulnerability Database (NVD) (CVE-2023-6233) �ｿｽ�ｿｽﾇ会ｿｽ
      �ｿｽQ�ｿｽl�ｿｽ�ｿｽ�ｿｽFNational Vulnerability Database (NVD) (CVE-2023-6234) �ｿｽ�ｿｽﾇ会ｿｽ
      �ｿｽQ�ｿｽl�ｿｽ�ｿｽ�ｿｽFNational Vulnerability Database (NVD) (CVE-2024-0244) �ｿｽ�ｿｽﾇ会ｿｽ

�ｿｽ�ｿｽ�ｿｽ\�ｿｽ�ｿｽ2024/02/06
�ｿｽo�ｿｽ^�ｿｽ�ｿｽ2024/02/07
�ｿｽﾅ終�ｿｽX�ｿｽV�ｿｽ�ｿｽ2024/03/08
OSZAR »