| Summary | Multiple HTC Android devices including Desire HD FRG83D and GRI40, Glacier FRG83, Droid Incredible FRF91, Thunderbolt 4G FRG83D, Sensation Z710e GRI40, Sensation 4G GRI40, Desire S GRI40, EVO 3D GRI40, and EVO 4G GRI40 allow remote attackers to obtain 802.1X Wi-Fi credentials and SSID via a crafted application that uses the android.permission.ACCESS_WIFI_STATE permission to call the toString method on the WifiConfiguration class. |
|---|---|
| Publication Date | Feb. 5, 2012, 8:55 p.m. |
| Registration Date | Jan. 28, 2021, 4:39 p.m. |
| Last Update | Nov. 21, 2024, 10:33 a.m. |
| CVSS2.0 : LOW | |
| Score | 2.6 |
|---|---|
| Vector | AV:N/AC:H/Au:N/C:P/I:N/A:N |
| 攻撃元区分(AV) | ネットワーク |
| 攻撃条件の複雑さ(AC) | 高 |
| 攻撃前の認証要否(Au) | 不要 |
| 機密性への影響(C) | 低 |
| 完全性への影響(I) | なし |
| 可用性への影響(A) | なし |
| Get all privileges. | いいえ |
| Get user privileges | いいえ |
| Get other privileges | いいえ |
| User operation required | はい |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:h:htc:glacier:frg83:*:*:*:*:*:*:* | |||||
| cpe:2.3:h:htc:sensation_z710e:gri40:*:*:*:*:*:*:* | |||||
| cpe:2.3:h:htc:evo_3d:gri40:*:*:*:*:*:*:* | |||||
| cpe:2.3:h:htc:desire_s:gri40:*:*:*:*:*:*:* | |||||
| cpe:2.3:h:htc:desire_hd:gri40:*:*:*:*:*:*:* | |||||
| cpe:2.3:h:htc:sensation_4g:gri40:*:*:*:*:*:*:* | |||||
| cpe:2.3:h:htc:desire_hd:frg83d:*:*:*:*:*:*:* | |||||
| cpe:2.3:h:htc:thunderbolt_4g:frg83d:*:*:*:*:*:*:* | |||||
| cpe:2.3:h:htc:evo_4g:gri40:*:*:*:*:*:*:* | |||||
| cpe:2.3:h:htc:droid_incredible:frf91:*:*:*:*:*:*:* | |||||
| Title | HTC 製 Android 端末に Wi-Fi 認証情報漏えいの脆弱性 |
|---|---|
| Summary | HTC 製 Android 端末には、Wi-Fi の認証情報が漏えいする脆弱性が存在します。 HTC 製 Android 端末には、認証情報の管理に問題があり、Wi-Fi の認証情報が漏えいする脆弱性が存在します。 |
| Possible impacts | 遠隔の第三者によって、当該製品に設定されている Wi-Fi 認証情報を取得される可能性があります。 |
| Solution | [アップデートする] HTC の提供する情報をもとに、最新版にアップデートしてください。 製品によっては、自動でアップデートが適用されるとのことです。 |
| Publication Date | Feb. 2, 2012, midnight |
| Registration Date | Feb. 7, 2012, 4:21 p.m. |
| Last Update | Feb. 7, 2012, 4:21 p.m. |
| HTC Corporation |
| HTC Desire HD (Ace および Spade) - Versions FRG83D, GRI40 |
| HTC Desire S - Version GRI40 |
| HTC Droid Incredible - Version FRF91 |
| HTC EVO 3D - Version GRI40 |
| HTC EVO 4G - Version GRI40 |
| HTC Glacier - Version FRG83 |
| HTC Sensation 4G - Version GRI40 |
| HTC Sensation Z710e - Version GRI40 |
| HTC Thunderbolt 4G - Version FRG83D |
| No | Changed Details | Date of change |
|---|---|---|
| 0 | [2012年02月07日] 掲載 |
Feb. 17, 2018, 10:37 a.m. |