NVD Vulnerability Detail

CVE-2015-2865

Summary	Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2015-4640, CVE-2015-4641. Reason: this ID was intended for one issue, but was associated with two issues. Notes: All CVE users should consult CVE-2015-4640 and CVE-2015-4641 to identify the ID or IDs of interest. All references and descriptions in this candidate have been removed to prevent accidental usage
Publication Date	June 19, 2015, 11:59 p.m.
Registration Date	Jan. 26, 2021, 2:48 p.m.
Last Update	Nov. 7, 2023, 11:25 a.m.

Related information, measures and tools

Common Vulnerabilities List

JVN Vulnerability Information

** 削除 ** Samsung Galaxy S にプリインストールされた Swiftkey が言語パックのアップデートを正しく検証しない脆弱性

Title	削除 Samsung Galaxy S にプリインストールされた Swiftkey が言語パックのアップデートを正しく検証しない脆弱性
Summary	削除本案件は、CVE-2015-4640 および CWE-2015-4641 に分割されたことを受け削除されました。 CVE-2015-4640 および CWE-2015-4641 を参照してください。 Samsung Galaxy S にプリインストールされている、Swiftkey SDK を用いたキーボード機能には、言語パックのアップデートを正しく検証しない脆弱性が存在します。データの信頼性についての不十分な検証 (CWE-345) - CVE-2015-2865 Samsung Galaxy S には Swiftkey SDK を用いたキーボード機能がプリインストールされています。このキーボード機能には Samsung の署名がなされており、システム権限で動作します。このキーボード機能は言語パックのアップデートを定期的に確認しますが、通信は HTTP 経由で行われています。中間者攻撃によって通信内容を改ざんされると、当該機器への任意のデータ書き込みに悪用される可能性があります。 CWE-345: Insufficient Verification of Data Authenticity http://cwe.mitre.org/data/definitions/345.html
Possible impacts	遠隔の第三者による中間者 (man-in-the-middle) 攻撃によって、当該機器に任意のデータを書き込まれる可能性があります。ただし Swiftkey によるアップデートの確認頻度を考慮すると、このような攻撃が可能になる確率は低いと考えられます。
Solution	[アップデートする] Samsung は、通信キャリアに対してファームウェアアップデートを提供しています。通信キャリアが提供するファームウェアアップデートを適用してください。当該機器のファームウェアアップデートが提供されていない場合、次のワークアラウンドの適用を検討してください。 [信頼できないネットワークを使用しない] Wi-Fi サービスなど、信頼できないネットワークの使用は、中間者攻撃を受ける機会を増やすことに繋がります。
Publication Date	June 16, 2015, midnight
Registration Date	June 18, 2015, 4:33 p.m.
Last Update	June 22, 2015, 4:30 p.m.

Affected System

サムスン

Galaxy S4

Galaxy S4 Mini

Galaxy S5

Galaxy S6

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2015-2865	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-2865

ベンダー情報

No	Name	URL
SAMSUNG
1	Information Regarding the Keyboard Security Issue and Our Device Policy Update	http://global.samsungtomorrow.com/information-regarding-the-keyboard-security-issue-and-our-device-policy-update/
Swiftkey
2	Is my Samsung device open to a security hack or vulnerability through the keyboard?	https://support.swiftkey.com/hc/en-us/articles/203483421

その他

No	Name	URL
JVN
1	JVNVU#94598171	http://jvn.jp/vu/JVNVU94598171/index.html
US-CERT Vulnerability Note
2	VU#155412	http://www.kb.cert.org/vuls/id/155412

Change Log

No	Changed Details	Date of change
0	[2015年06月18日] 掲載 [2015年06月22日] 概要：内容を更新ベンダ情報：サムスン (Information Regarding the Keyboard Security Issue and Our Device Policy Update) を追加 [2015年06月25日] 概要に記載の理由により削除扱いに変更	Feb. 17, 2018, 10:37 a.m.