JVNDB-2021-000003

SKYSEA Client View �ｿｽﾌイ�ｿｽ�ｿｽ�ｿｽX�ｿｽg�ｿｽ[�ｿｽ�ｿｽ�ｿｽﾉゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ DLL �ｿｽﾇみ搾ｿｽ�ｿｽﾝに関ゑｿｽ�ｿｽ�ｿｽﾆ弱性

Sky �ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾐゑｿｽ�ｿｽ�供ゑｿｽ�ｿｽ�ｿｽ SKYSEA Client View �ｿｽﾍ、IT �ｿｽ�ｿｽ�ｿｽY�ｿｽﾇ暦ｿｽ�ｿｽp�ｿｽc�ｿｽ[�ｿｽ�ｿｽ�ｿｽﾅゑｿｽ�ｿｽB
SKYSEA Client View �ｿｽﾌイ�ｿｽ�ｿｽ�ｿｽX�ｿｽg�ｿｽ[�ｿｽ�ｿｽ�ｿｽﾉは、DLL �ｿｽ�ｿｽﾇみ搾ｿｽ�ｿｽﾞ際の鯉ｿｽ�ｿｽ�ｿｽ�ｿｽp�ｿｽX�ｿｽﾉ厄ｿｽ閧ｪ�ｿｽ�ｿｽ�ｿｽ�ｿｽA�ｿｽ�ｿｽ�ｿｽ�ｿｽf�ｿｽB�ｿｽ�ｿｽ�ｿｽN�ｿｽg�ｿｽ�ｿｽ�ｿｽﾉ托ｿｽ�ｿｽﾝゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ DLL �ｿｽ�ｿｽﾇみ搾ｿｽ�ｿｽ�ｿｽﾅゑｿｽ�ｿｽﾜゑｿｽ�ｿｽﾆ弱性 (CWE-427) �ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾝゑｿｽ�ｿｽﾜゑｿｽ�ｿｽB

�ｿｽ�ｿｽ�ｿｽﾌ脆弱性�ｿｽ�ｿｽ�ｿｽﾍ、�ｿｽ�ｿｽ�ｿｽZ�ｿｽL�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽe�ｿｽB�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽx�ｿｽ�ｿｽ�ｿｽp�ｿｽ[�ｿｽg�ｿｽi�ｿｽ[�ｿｽV�ｿｽb�ｿｽv�ｿｽﾉ奇ｿｽﾃゑｿｽ�ｿｽ�ｿｽ�ｿｽL�ｿｽﾌ包ｿｽ�ｿｽ�ｿｽ IPA �ｿｽﾉ報告ゑｿｽ�ｿｽAJPCERT/CC �ｿｽ�ｿｽ�ｿｽJ�ｿｽ�ｿｽ�ｿｽﾒとの抵ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽs�ｿｽ�ｿｽ�ｿｽﾜゑｿｽ�ｿｽ�ｿｽ�ｿｽB
�ｿｽ�告趣ｿｽ: �ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾐ��ｿｽ�ｿｽb�ｿｽN �ｿｽF�ｿｽﾛ　�ｿｽ�ｿｽ�ｿｽ�ｿｽ �ｿｽ�ｿｽ

�ｿｽr�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ

• SKYSEA Client View Ver.1.020.05b �ｿｽ�ｿｽ�ｿｽ�ｿｽ Ver.16.001.01g �ｿｽﾜゑｿｽ

�ｿｽC�ｿｽ�ｿｽ�ｿｽX�ｿｽg�ｿｽ[�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽs�ｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽ骭��ｿｽ�ｿｽ�ｿｽﾅ、�ｿｽC�ｿｽﾓのコ�ｿｽ[�ｿｽh�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽs�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾂ能�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾜゑｿｽ�ｿｽB

[�ｿｽﾅ新�ｿｽﾌイ�ｿｽ�ｿｽ�ｿｽX�ｿｽg�ｿｽ[�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽg�ｿｽp�ｿｽ�ｿｽ�ｿｽ�ｿｽ]
�ｿｽJ�ｿｽ�ｿｽ�ｿｽﾒゑｿｽ�ｿｽ�供ゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾆに、�ｿｽﾅ新�ｿｽﾌイ�ｿｽ�ｿｽ�ｿｽX�ｿｽg�ｿｽ[�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽg�ｿｽp�ｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽB�ｿｽC�ｿｽ�ｿｽ�ｿｽX�ｿｽg�ｿｽ[�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽs�ｿｽ�ｿｽ�ｿｽ�ｿｽﾛには、�ｿｽC�ｿｽ�ｿｽ�ｿｽX�ｿｽg�ｿｽ[�ｿｽ�ｿｽ�ｿｽﾆ難ｿｽ�ｿｽ�ｿｽ�ｿｽf�ｿｽB�ｿｽ�ｿｽ�ｿｽN�ｿｽg�ｿｽ�ｿｽ�ｿｽﾉ不�ｿｽR�ｿｽﾈフ�ｿｽ@�ｿｽC�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾈゑｿｽ�ｿｽ�ｿｽ�ｿｽﾆゑｿｽ�ｿｽm�ｿｽF�ｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽB

�ｿｽﾈゑｿｽ�ｿｽA�ｿｽ{�ｿｽﾆ弱性�ｿｽﾌ影�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�けゑｿｽﾌはイ�ｿｽ�ｿｽ�ｿｽX�ｿｽg�ｿｽ[�ｿｽ�ｿｽ�ｿｽﾌ起�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽi�ｿｽ�ｿｽ�ｿｽY�ｿｽ�ｿｽ�ｿｽi�ｿｽﾌイ�ｿｽ�ｿｽ�ｿｽX�ｿｽg�ｿｽ[�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾑア�ｿｽ�ｿｽ�ｿｽC�ｿｽ�ｿｽ�ｿｽX�ｿｽg�ｿｽ[�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽj�ｿｽﾌみでゑｿｽ�ｿｽB�ｿｽ�ｿｽ�ｿｽﾅに撰ｿｽ�ｿｽi�ｿｽ�ｿｽ�ｿｽC�ｿｽ�ｿｽ�ｿｽX�ｿｽg�ｿｽ[�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽ�ｿｽ鼾��ｿｽA�ｿｽﾄイ�ｿｽ�ｿｽ�ｿｽX�ｿｽg�ｿｽ[�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽK�ｿｽv�ｿｽﾍゑｿｽ�ｿｽ�ｿｽﾜゑｿｽ�ｿｽ�ｿｽB

�ｿｽﾜゑｿｽ�ｿｽAVer.13.000.11o �ｿｽ�ｿｽ�ｿｽO�ｿｽﾌバ�ｿｽ[�ｿｽW�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾉつゑｿｽ�ｿｽﾄは、�ｿｽﾛ趣ｿｽ�ｿｽ�ｿｽﾔゑｿｽ�ｿｽI�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽ�ｿｽﾎ搾ｿｽﾍ提供ゑｿｽ�ｿｽ�ｿｽﾈゑｿｽ�ｿｽ�ｿｽ�ｿｽﾟ、�ｿｽJ�ｿｽ�ｿｽ�ｿｽﾒは最新�ｿｽﾅの使�ｿｽp�ｿｽ�推擾ｿｽ�ｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽﾜゑｿｽ�ｿｽB

�ｿｽr�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ

• �ｿｽr�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ : �ｿｽy�ｿｽd�ｿｽv�ｿｽzDLL�ｿｽv�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ[�ｿｽh�ｿｽﾌ脆弱性�ｿｽﾉ関ゑｿｽ�ｿｽ髓搾ｿｽﾓ奇ｿｽ�ｿｽN�ｿｽiCVE-2021-20616�ｿｽj
• �ｿｽr�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ : �ｿｽﾛ趣ｿｽ_�ｿｽ�ユー�ｿｽU�ｿｽ[�ｿｽpWeb�ｿｽT�ｿｽC�ｿｽg (�ｿｽv�ｿｽ�ｿｽ�ｿｽO�ｿｽC�ｿｽ�ｿｽ)
• �ｿｽr�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ : �ｿｽﾆ弱性�ｿｽiCVE-2021-20616�ｿｽj�ｿｽﾉ関ゑｿｽ�ｿｽ�ｿｽFAQ (�ｿｽv�ｿｽ�ｿｽ�ｿｽO�ｿｽC�ｿｽ�ｿｽ)

1. �ｿｽ�ｿｽ�ｿｽﾌ托ｿｽ(CWE-Other) [IPA�ｿｽ]�ｿｽ�ｿｽ]

1. CVE-2021-20616

1. JVN : JVN#69635538
2. JVN : JVNTA#91240916
3. National Vulnerability Database (NVD) : CVE-2021-20616

• [2021�ｿｽN01�ｿｽ�ｿｽ12�ｿｽ�ｿｽ]
    �ｿｽf�ｿｽ�ｿｽ