製品・ソフトウェアに関する情報
複数のデバイス上で使用される Android におけるデータ処理に関する脆弱性
Title 複数のデバイス上で使用される Android におけるデータ処理に関する脆弱性
Summary

複数のデバイス上で使用される Android には、データ処理に関する脆弱性が存在します。

Possible impacts サービス運用妨害 (DoS) 状態にされる可能性があります。
Solution

ベンダ情報および参考情報を参照して適切な対策を実施してください。

Publication Date Sept. 29, 2014, midnight
Registration Date Oct. 23, 2017, 5:56 p.m.
Last Update Oct. 23, 2017, 5:56 p.m.
CVSS3.0 : 重要
Score 7.5
Vector CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
CVSS2.0 : 警告
Score 5
Vector AV:N/AC:L/Au:N/C:N/I:N/A:P
Affected System
Google
Android 4.1.2 (Motorola RAZR HD)
Android 4.2.2 (LG D806)
Android 4.2.2 (Samsung SM-T310)
Android 4.4.4 (Nexus 4)
Android 4.4.4 (Nexus 5)
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
Change Log
No Changed Details Date of change
0 [2017年10月23日]
  掲載
Feb. 17, 2018, 10:37 a.m.

NVD Vulnerability Information
CVE-2014-0997
Summary

WiFiMonitor in Android 4.4.4 as used in the Nexus 5 and 4, Android 4.2.2 as used in the LG D806, Android 4.2.2 as used in the Samsung SM-T310, Android 4.1.2 as used in the Motorola RAZR HD, and potentially other unspecified Android releases before 5.0.1 and 5.0.2 does not properly handle exceptions, which allows remote attackers to cause a denial of service (reboot) via a crafted 802.11 probe response frame.

Publication Date Sept. 26, 2017, 10:29 a.m.
Registration Date Jan. 26, 2021, 3:05 p.m.
Last Update Nov. 21, 2024, 11:03 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:o:google:android:4.4.4:*:*:*:*:*:*:*
execution environment
1 cpe:2.3:h:google:nexus_4:-:*:*:*:*:*:*:*
2 cpe:2.3:h:google:nexus_5:-:*:*:*:*:*:*:*
Configuration2 or higher or less more than less than
cpe:2.3:o:google:android:4.2.2:*:*:*:*:*:*:*
execution environment
1 cpe:2.3:h:lg:d806:-:*:*:*:*:*:*:*
2 cpe:2.3:h:samsung:sm-t310:-:*:*:*:*:*:*:*
Configuration3 or higher or less more than less than
cpe:2.3:o:google:android:4.1.2:*:*:*:*:*:*:*
execution environment
1 cpe:2.3:h:motorola:razr_hd:-:*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List