CVE-2018-0701
| Summary |
BlueStacks App Player (BlueStacks App Player for Windows 3.0.0 to 4.31.55, BlueStacks App Player for macOS 2.0.0 and later) allows an attacker on the same network segment to bypass access restriction to gain unauthorized access.
|
| Publication Date |
Nov. 16, 2018, 12:29 a.m. |
| Registration Date |
March 1, 2021, 6:37 p.m. |
| Last Update |
Nov. 21, 2024, 12:38 p.m. |
|
CVSS3.0 : HIGH
|
| スコア |
8.8
|
| Vector |
CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
| 攻撃元区分(AV) |
隣接 |
| 攻撃条件の複雑さ(AC) |
低 |
| 攻撃に必要な特権レベル(PR) |
不要 |
| 利用者の関与(UI) |
不要 |
| 影響の想定範囲(S) |
変更なし |
| 機密性への影響(C) |
高 |
| 完全性への影響(I) |
高 |
| 可用性への影響(A) |
高 |
|
CVSS2.0 : MEDIUM
|
| Score |
5.8
|
| Vector |
AV:A/AC:L/Au:N/C:P/I:P/A:P |
| 攻撃元区分(AV) |
隣接 |
| 攻撃条件の複雑さ(AC) |
低 |
| 攻撃前の認証要否(Au) |
不要 |
| 機密性への影響(C) |
低 |
| 完全性への影響(I) |
低 |
| 可用性への影響(A) |
低 |
| Get all privileges. |
いいえ
|
| Get user privileges |
いいえ
|
| Get other privileges |
いいえ
|
| User operation required |
いいえ
|
Affected software configurations
| Configuration1 |
or higher |
or less |
more than |
less than |
| cpe:2.3:a:bluestacks:bluestacks:*:*:*:*:*:*:*:* |
3.0.0 |
4.31.55 |
|
|
| execution environment |
| 1 |
cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:* |
| Configuration2 |
or higher |
or less |
more than |
less than |
| cpe:2.3:a:bluestacks:bluestacks:*:*:*:*:*:*:*:* |
2.0.0 |
|
|
|
| execution environment |
| 1 |
cpe:2.3:o:apple:macos:-:*:*:*:*:*:*:* |
Related information, measures and tools
Common Vulnerabilities List
JVN Vulnerability Information
BlueStacks App Player におけるアクセス制限不備の脆弱性
| Title |
BlueStacks App Player におけるアクセス制限不備の脆弱性
|
| Summary |
BlueStacks App Player には、アクセス制限不備 (CWE-284) の脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 情報通信研究機構 サイバーセキュリティ研究所 サイバーセキュリティ研究室 久保正樹 氏，森好樹 氏
|
| Possible impacts |
当該製品が接続しているネットワークにアクセス可能な第三者によって、不正にアクセスされる可能性があります。 |
| Solution |
[アップデートする] Windows 版のユーザは、開発者が提供する情報をもとに、最新版へアップデートしてください。 [ワークアラウンドを実施する] macOS 版のユーザは、次のワークアラウンドを実施することで、本脆弱性の影響を軽減することが可能です。 ・Bluestacks App Player がインストールされているマシンをネットワークに接続しない ・外部からの 5555/TCP ポートへのアクセスをブロックする |
| Publication Date |
Oct. 24, 2018, midnight |
| Registration Date |
Oct. 24, 2018, 2:12 p.m. |
| Last Update |
Oct. 24, 2018, 2:12 p.m. |
Affected System
| Bluestacks |
|
BlueStacks App Player for macOS 2.0.0 以降
|
|
BlueStacks App Player for Windows 3.0.0 から 4.31.55 まで
|
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
Change Log
| No |
Changed Details |
Date of change |
| 1 |
[2018年10月24日]
掲載 |
Oct. 22, 2018, 10:36 a.m. |