製品・ソフトウェアに関する情報
HTC 製 Android 端末に Wi-Fi 認証情報漏えいの脆弱性
Title HTC 製 Android 端末に Wi-Fi 認証情報漏えいの脆弱性
Summary

HTC 製 Android 端末には、Wi-Fi の認証情報が漏えいする脆弱性が存在します。 HTC 製 Android 端末には、認証情報の管理に問題があり、Wi-Fi の認証情報が漏えいする脆弱性が存在します。

Possible impacts 遠隔の第三者によって、当該製品に設定されている Wi-Fi 認証情報を取得される可能性があります。
Solution

[アップデートする] HTC の提供する情報をもとに、最新版にアップデートしてください。 製品によっては、自動でアップデートが適用されるとのことです。

Publication Date Feb. 2, 2012, midnight
Registration Date Feb. 7, 2012, 4:21 p.m.
Last Update Feb. 7, 2012, 4:21 p.m.
CVSS2.0 : 注意
Score 2.6
Vector AV:N/AC:H/Au:N/C:P/I:N/A:N
Affected System
HTC Corporation
HTC Desire HD (Ace および Spade) - Versions FRG83D, GRI40
HTC Desire S - Version GRI40
HTC Droid Incredible - Version FRF91
HTC EVO 3D - Version GRI40
HTC EVO 4G - Version GRI40
HTC Glacier - Version FRG83
HTC Sensation 4G - Version GRI40
HTC Sensation Z710e - Version GRI40
HTC Thunderbolt 4G - Version FRG83D
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
Change Log
No Changed Details Date of change
0 [2012年02月07日]
  掲載
Feb. 17, 2018, 10:37 a.m.

NVD Vulnerability Information
CVE-2011-4872
Summary

Multiple HTC Android devices including Desire HD FRG83D and GRI40, Glacier FRG83, Droid Incredible FRF91, Thunderbolt 4G FRG83D, Sensation Z710e GRI40, Sensation 4G GRI40, Desire S GRI40, EVO 3D GRI40, and EVO 4G GRI40 allow remote attackers to obtain 802.1X Wi-Fi credentials and SSID via a crafted application that uses the android.permission.ACCESS_WIFI_STATE permission to call the toString method on the WifiConfiguration class.

Publication Date Feb. 5, 2012, 8:55 p.m.
Registration Date Jan. 28, 2021, 4:39 p.m.
Last Update Nov. 21, 2024, 10:33 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:h:htc:glacier:frg83:*:*:*:*:*:*:*
cpe:2.3:h:htc:sensation_z710e:gri40:*:*:*:*:*:*:*
cpe:2.3:h:htc:evo_3d:gri40:*:*:*:*:*:*:*
cpe:2.3:h:htc:desire_s:gri40:*:*:*:*:*:*:*
cpe:2.3:h:htc:desire_hd:gri40:*:*:*:*:*:*:*
cpe:2.3:h:htc:sensation_4g:gri40:*:*:*:*:*:*:*
cpe:2.3:h:htc:desire_hd:frg83d:*:*:*:*:*:*:*
cpe:2.3:h:htc:thunderbolt_4g:frg83d:*:*:*:*:*:*:*
cpe:2.3:h:htc:evo_4g:gri40:*:*:*:*:*:*:*
cpe:2.3:h:htc:droid_incredible:frf91:*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List