JVNDB-2024-000086

�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾌセ�ｿｽ[�ｿｽt�ｿｽB�ｿｽ[�ｿｽ�ｿｽ�ｿｽi�ｿｽﾉゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽT�ｿｽ[�ｿｽo�ｿｽﾘ厄ｿｽ�ｿｽ�ｿｽ�ｿｽﾌ鯉ｿｽ�ｿｽﾘ不�ｿｽ�ｿｽ�ｿｽﾌ脆弱性

�ｿｽZ�ｿｽ[�ｿｽt�ｿｽB�ｿｽ[�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾐゑｿｽ�ｿｽ�供ゑｿｽ�ｿｽ髟｡�ｿｽ�ｿｽ�ｿｽﾌ撰ｿｽ�ｿｽi�ｿｽﾉは、�ｿｽT�ｿｽ[�ｿｽo�ｿｽﾘ厄ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾘ不�ｿｽ�ｿｽ�ｿｽﾌ脆弱性�ｿｽiCWE-295�ｿｽj�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾝゑｿｽ�ｿｽﾜゑｿｽ�ｿｽB
�ｿｽﾜゑｿｽ�ｿｽA�ｿｽ�ｿｽ�ｿｽY�ｿｽ�ｿｽ�ｿｽi�ｿｽﾍポ�ｿｽ[�ｿｽg11029/tcp�ｿｽ�ｿｽBluetooth�ｿｽo�ｿｽR�ｿｽﾅ托ｿｽ�ｿｽ�す�ｿｽ�ｿｽ@�ｿｽ\�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾜゑｿｽ�ｿｽ�ｿｽ�ｿｽA�ｿｽ�ｿｽ�ｿｽﾌ通信�ｿｽ�ｿｽ�ｿｽe�ｿｽ�ｿｽAES�ｿｽﾃ搾ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽﾜゑｿｽ�ｿｽB�ｿｽ�ｿｽ�ｿｽY�ｿｽ�ｿｽ�ｿｽi�ｿｽﾌ��ｿｽ�ｿｽ[�ｿｽU�ｿｽ[�ｿｽﾍ、�ｿｽ@�ｿｽ�ｿｽﾅ有�ｿｽﾌ擾ｿｽ�ｿｽﾉゑｿｽ�ｿｽﾆづゑｿｽ�ｿｽA�ｿｽ�ｿｽ�ｿｽY�ｿｽ@�ｿｽ�ｿｽﾆの通信�ｿｽp�ｿｽﾃ搾ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽN�ｿｽ�ｿｽ�ｿｽE�ｿｽh�ｿｽT�ｿｽ[�ｿｽo�ｿｽ[�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾂ能�ｿｽﾅゑｿｽ�ｿｽB�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾄ、�ｿｽ@�ｿｽ�ｿｽﾅ有�ｿｽﾌ擾ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ閧ｵ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ[�ｿｽU�ｿｽ[�ｿｽﾍ、�ｿｽi�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽL�ｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽ�ｿｽ@�ｿｽ�ｿｽﾅなゑｿｽ�ｿｽﾆゑｿｽ�ｿｽj�ｿｽ�ｿｽ�ｿｽY�ｿｽ@�ｿｽ�ｿｽ�直接托ｿｽ�ｿｽ�す�ｿｽ驍ｱ�ｿｽﾆゑｿｽ�ｿｽﾂ能�ｿｽﾆなゑｿｽﾜゑｿｽ�ｿｽB

�ｿｽ�ｿｽ�ｿｽﾌ脆弱性�ｿｽ�ｿｽ�ｿｽﾍ、�ｿｽ�ｿｽ�ｿｽZ�ｿｽL�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽe�ｿｽB�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽx�ｿｽ�ｿｽ�ｿｽp�ｿｽ[�ｿｽg�ｿｽi�ｿｽ[�ｿｽV�ｿｽb�ｿｽv�ｿｽﾉ奇ｿｽﾃゑｿｽ�ｿｽ�ｿｽ�ｿｽL�ｿｽﾌ包ｿｽ�ｿｽ�ｿｽIPA�ｿｽﾉ報告ゑｿｽ�ｿｽAJPCERT/CC�ｿｽ�ｿｽ�ｿｽJ�ｿｽ�ｿｽ�ｿｽﾒとの抵ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽs�ｿｽ�ｿｽ�ｿｽﾜゑｿｽ�ｿｽ�ｿｽ�ｿｽB
�ｿｽ�告者：�ｿｽO�ｿｽ苺ｨ�ｿｽY�ｿｽZ�ｿｽL�ｿｽ�ｿｽ�ｿｽA�ｿｽf�ｿｽB�ｿｽ�ｿｽ�ｿｽN�ｿｽV�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ �ｿｽﾋ本 �ｿｽﾗ三 �ｿｽ�ｿｽ

�ｿｽZ�ｿｽ[�ｿｽt�ｿｽB�ｿｽ[�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ

• QBiC CLOUD CC-2L v1.1.30�ｿｽ�ｿｽ�ｿｽ�ｿｽﾑゑｿｽ�ｿｽ�ｿｽﾈ前�ｿｽﾌバ�ｿｽ[�ｿｽW�ｿｽ�ｿｽ�ｿｽ�ｿｽ
• Safie One v1.8.2�ｿｽ�ｿｽ�ｿｽ�ｿｽﾑゑｿｽ�ｿｽ�ｿｽﾈ前�ｿｽﾌバ�ｿｽ[�ｿｽW�ｿｽ�ｿｽ�ｿｽ�ｿｽ

�ｿｽ�ｿｽ�ｿｽﾔ者攻�ｿｽ�ｿｽ�ｿｽiman-in-the-middle attack�ｿｽj�ｿｽﾉゑｿｽ�ｿｽ�ｿｽﾄ、�ｿｽ�ｿｽO�ｿｽﾒに通信�ｿｽ�ｿｽ�ｿｽe�ｿｽ�ｿｽT�ｿｽ�された�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�された�ｿｽ閧ｵ�ｿｽA�ｿｽ�ｿｽ�ｿｽﾊとゑｿｽ�ｿｽﾄ任�ｿｽﾓゑｿｽOS�ｿｽR�ｿｽ}�ｿｽ�ｿｽ�ｿｽh�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽs�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾂ能�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾜゑｿｽ�ｿｽB

[�ｿｽA�ｿｽb�ｿｽv�ｿｽf�ｿｽ[�ｿｽg�ｿｽ�ｿｽ�ｿｽ�ｿｽ]
�ｿｽJ�ｿｽ�ｿｽ�ｿｽﾒゑｿｽ�ｿｽ�供ゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾆに、�ｿｽﾅ新�ｿｽﾅへア�ｿｽb�ｿｽv�ｿｽf�ｿｽ[�ｿｽg�ｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽB

�ｿｽﾈゑｿｽ�ｿｽA�ｿｽﾎ象撰ｿｽ�ｿｽi�ｿｽﾌ修�ｿｽ�ｿｽ�ｿｽﾆとゑｿｽ�ｿｽﾉ、�ｿｽN�ｿｽ�ｿｽ�ｿｽE�ｿｽh�ｿｽT�ｿｽ[�ｿｽo�ｿｽ[�ｿｽ�ｿｽ�ｿｽﾉゑｿｽ�ｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽA�ｿｽ{�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽp�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽU�ｿｽ�ｿｽ�ｿｽ�ｿｽ@�ｿｽﾖの対搾ｿｽ2024�ｿｽN7�ｿｽ�ｿｽ24�ｿｽ�ｿｽ�ｿｽﾉ行�ｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽﾜゑｿｽ�ｿｽB

�ｿｽZ�ｿｽ[�ｿｽt�ｿｽB�ｿｽ[�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ

• �ｿｽZ�ｿｽ[�ｿｽt�ｿｽB�ｿｽ[�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ : �ｿｽZ�ｿｽL�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽe�ｿｽB�ｿｽA�ｿｽb�ｿｽv�ｿｽf�ｿｽ[�ｿｽg�ｿｽﾌゑｿｽ�ｿｽm�ｿｽ轤ｹ

1. �ｿｽ�ｿｽ�ｿｽﾌ托ｿｽ(CWE-Other) [IPA�ｿｽ]�ｿｽ�ｿｽ]

1. CVE-2024-39771

1. JVN : JVN#83440451

• [2024�ｿｽN08�ｿｽ�ｿｽ22�ｿｽ�ｿｽ]
    �ｿｽf�ｿｽ�ｿｽ
• [2024�ｿｽN08�ｿｽ�ｿｽ29�ｿｽ�ｿｽ]
    �ｿｽz�ｿｽ閧ｳ�ｿｽ�ｿｽ�ｿｽe�ｿｽ�ｿｽ:�ｿｽ�ｿｽ�ｿｽe�ｿｽ�ｿｽﾇ記