JVNDB-2024-000043

MosP�ｿｽﾎ怠管暦ｿｽ�ｿｽﾉゑｿｽ�ｿｽ�ｿｽ�ｿｽ髟｡�ｿｽ�ｿｽ�ｿｽﾌ脆弱性

�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾐエ�ｿｽX�ｿｽ}�ｿｽC�ｿｽ�ｿｽ�ｿｽh�ｿｽ�ｿｽ�ｿｽ�供ゑｿｽ�ｿｽ�ｿｽMosP�ｿｽﾎ怠管暦ｿｽ�ｿｽﾉは、�ｿｽ�ｿｽ�ｿｽﾌ包ｿｽ�ｿｽ�ｿｽ�ｿｽﾌ脆弱性�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾝゑｿｽ�ｿｽﾜゑｿｽ�ｿｽB

• �ｿｽp�ｿｽX�ｿｽg�ｿｽ�ｿｽ�ｿｽo�ｿｽ[�ｿｽT�ｿｽ�ｿｽ�ｿｽiCWE-22�ｿｽj- CVE-2024-28880
• �ｿｽs�ｿｽK�ｿｽﾘなア�ｿｽN�ｿｽZ�ｿｽX�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽt�ｿｽ�ｿｽ�ｿｽiCWE-732�ｿｽj- CVE-2024-29078

�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾌ脆弱性�ｿｽ�ｿｽ�ｿｽﾍ、�ｿｽ�ｿｽ�ｿｽZ�ｿｽL�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽe�ｿｽB�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽx�ｿｽ�ｿｽ�ｿｽp�ｿｽ[�ｿｽg�ｿｽi�ｿｽ[�ｿｽV�ｿｽb�ｿｽv�ｿｽﾉ奇ｿｽﾃゑｿｽ�ｿｽ�ｿｽ�ｿｽL�ｿｽﾌ包ｿｽ�ｿｽ�ｿｽIPA�ｿｽﾉ報告ゑｿｽ�ｿｽAJPCERT/CC�ｿｽ�ｿｽ�ｿｽJ�ｿｽ�ｿｽ�ｿｽﾒとの抵ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽs�ｿｽ�ｿｽ�ｿｽﾜゑｿｽ�ｿｽ�ｿｽ�ｿｽB
�ｿｽ�告者：GMO�ｿｽT�ｿｽC�ｿｽo�ｿｽ[�ｿｽZ�ｿｽL�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽe�ｿｽB by�ｿｽC�ｿｽG�ｿｽ�ｿｽ�ｿｽG�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ �ｿｽﾎ茨ｿｽ �ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽY �ｿｽ�ｿｽ

�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾐエ�ｿｽX�ｿｽ}�ｿｽC�ｿｽ�ｿｽ�ｿｽh

• MosP�ｿｽﾎ怠管暦ｿｽ v4.6.6 �ｿｽ�ｿｽ�ｿｽ�ｿｽﾑゑｿｽ�ｿｽ�ｿｽﾈ前�ｿｽﾌバ�ｿｽ[�ｿｽW�ｿｽ�ｿｽ�ｿｽ�ｿｽ

�ｿｽz�ｿｽ閧ｳ�ｿｽ�ｿｽ�ｿｽe�ｿｽ�ｿｽ�ｿｽﾍ各�ｿｽﾆ弱性�ｿｽﾉゑｿｽ�ｿｽﾙなゑｿｽﾜゑｿｽ�ｿｽ�ｿｽ�ｿｽA�ｿｽ�ｿｽ�ｿｽﾌよう�ｿｽﾈ影�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�けゑｿｽﾂ能�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾜゑｿｽ�ｿｽB

• �ｿｽ�ｿｽ�ｿｽY�ｿｽ�ｿｽ�ｿｽi�ｿｽﾉ��ｿｽ�ｿｽO�ｿｽC�ｿｽ�ｿｽ�ｿｽﾂ能�ｿｽﾈ攻�ｿｽ�ｿｽ�ｿｽﾒにゑｿｽ�ｿｽ�ｿｽﾄ、�ｿｽ�ｿｽ�ｿｽY�ｿｽ�ｿｽ�ｿｽi�ｿｽﾌ機�ｿｽ�ｿｽ�ｿｽﾈ擾ｿｽ�ｿｽ�ｿｽﾞ取さ�ｿｽ�ｿｽ�ｿｽiCVE-2024-28880�ｿｽj
• �ｿｽ�ｿｽ�ｿｽY�ｿｽ�ｿｽ�ｿｽi�ｿｽﾉア�ｿｽN�ｿｽZ�ｿｽX�ｿｽﾂ能�ｿｽﾈ攻�ｿｽ�ｿｽ�ｿｽﾒにゑｿｽ�ｿｽ�ｿｽﾄ、�ｿｽ�ｿｽ�ｿｽY�ｿｽ�ｿｽ�ｿｽi�ｿｽﾌ設抵ｿｽ�ｿｽﾏ更�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽiCVE-2024-29078�ｿｽj

[�ｿｽA�ｿｽb�ｿｽv�ｿｽf�ｿｽ[�ｿｽg�ｿｽ�ｿｽ�ｿｽ�ｿｽ]
�ｿｽJ�ｿｽ�ｿｽ�ｿｽﾒの提供ゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾆに、�ｿｽﾅ新�ｿｽﾅへア�ｿｽb�ｿｽv�ｿｽf�ｿｽ[�ｿｽg�ｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽB

�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾐエ�ｿｽX�ｿｽ}�ｿｽC�ｿｽ�ｿｽ�ｿｽh

• �ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾐエ�ｿｽX�ｿｽ}�ｿｽC�ｿｽ�ｿｽ�ｿｽh : MosP�ｿｽﾎ怠管暦ｿｽv4.6.6�ｿｽﾈ前�ｿｽﾉゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾆ弱性�ｿｽﾉつゑｿｽ�ｿｽ�ｿｽ

1. �ｿｽp�ｿｽX�ｿｽE�ｿｽg�ｿｽ�ｿｽ�ｿｽo�ｿｽ[�ｿｽT�ｿｽ�ｿｽ(CWE-22) [IPA�ｿｽ]�ｿｽ�ｿｽ]
2. �ｿｽ�ｿｽ�ｿｽﾌ托ｿｽ(CWE-Other) [IPA�ｿｽ]�ｿｽ�ｿｽ]

1. CVE-2024-28880
2. CVE-2024-29078

1. JVN : JVN#97751842

• [2024�ｿｽN05�ｿｽ�ｿｽ09�ｿｽ�ｿｽ]
    �ｿｽf�ｿｽ�ｿｽ