製品・ソフトウェアに関する情報

脆弱性検索

ベンダー検索

プロダクト・サービス検索

JVN脆弱性検索トップ

->

JVN脆弱性詳細

Toshiba 4690 OS に情報漏えいの脆弱性

タイトル	Toshiba 4690 OS に情報漏えいの脆弱性
概要	Toshiba 4690 Operating System には、情報漏えいの脆弱性が存在します。情報漏えい (CWE-200) - CVE-2014-4876 Toshiba 4690 Operating System には、情報漏えいの脆弱性が存在します。システムの 54138/tcp に対して細工された文字列が送信されると、環境変数を含む情報が送信元のクライアントに返されます。 CWE-200: Information Exposure http://cwe.mitre.org/data/definitions/200.html 開発者は、4690 OS のサポート機能の一部として情報漏えいが発生するのは仕様であるとして、次のように主張しています。　　クライアントに返されるデータには、Toshiba 4690 OS の現在の状態に関する情報が含まれ、この情報は問題の特定のために利用されます。この情報は、4690 OS のシステム管理機能である 4690 システムの API や RMA (Remote Management Agent) から取得できる情報と基本的に同じであり、機微な情報 (PCI) は含まれていません。
想定される影響	遠隔の第三者に、機密情報を取得される可能性があります。
対策	2015年6月9日現在、対策方法は不明です。 [サービスを無効にする] 開発者は次のワークアラウンドの適用を提案しています。詳しくはベンダ情報を参照してください。　　The user should disable the ADXSITCF logical name to the string -q. This will disable the services that connect with the network to provide this information, however it will also disable RMA system management data collection as well as prevent the use of ADXSITQL by support teams for gathering information without dumping the machine. ベンダ情報：Toshiba Commerce Solutions Information for VU#924506 http://www.kb.cert.org/vuls/id/JLAD-9X4TDL
公表日	2015年6月8日0:00
登録日	2015年6月10日12:00
最終更新日	2016年1月12日16:56

CVSS2.0 : 警告
スコア	4.3
ベクター	AV:N/AC:M/Au:N/C:P/I:N/A:N

影響を受けるシステム

TOSHIBA Global Commerce Solutions, Inc.

Toshiba 4690 Operating System version 6 (Release 3)

Toshiba 4690 Operating System version 6 (Release 3)

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2014-4876	https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-4876
2	CVE-2014-4876	https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-4876
National Vulnerability Database (NVD)
3	CVE-2014-4876	https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-4876
4	CVE-2014-4876	https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-4876

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-200	https://jvndb.jvn.jp/ja/cwe/CWE-200.html
2	CWE-200	https://jvndb.jvn.jp/ja/cwe/CWE-200.html

ベンダー情報

No	名前	URL
IBM
1	Toshiba 4690 Operating System	http://www-03.ibm.com/products/retail/products/software/4690/
2	Toshiba 4690 Operating System	http://www-03.ibm.com/products/retail/products/software/4690/
TOSHIBA Global Commerce Solutions
3	Top Page	https://www.toshibacommerce.com/
4	Top Page	https://www.toshibacommerce.com/

その他

No	名前	URL
JVN
1	JVNVU#92189302	http://jvn.jp/vu/JVNVU92189302/index.html
2	JVNVU#92189302	http://jvn.jp/vu/JVNVU92189302/index.html
US-CERT Vulnerability Note
3	Toshiba Commerce Solutions Information for VU#924506	http://www.kb.cert.org/vuls/id/JLAD-9X4TDL
4	Toshiba Commerce Solutions Information for VU#924506	http://www.kb.cert.org/vuls/id/JLAD-9X4TDL
5	VU#924506	http://www.kb.cert.org/vuls/id/924506
6	VU#924506	http://www.kb.cert.org/vuls/id/924506

変更履歴

No	変更内容	変更日
0	[2015年06月10日] 掲載 [2016年01月12日] 参考情報：National Vulnerability Database (NVD) (CVE-2014-4876) を追加 CVSS による深刻度：内容を更新	2018年2月17日10:37

NVD脆弱性情報

CVE-2014-4876

概要	Toshiba 4690 Operating System 6 Release 3, when the ADXSITCF logical name is not properly restricted, allows remote attackers to read potentially sensitive system environment variables via a crafted request to TCP port 54138.
公表日	2015年12月31日14:59
登録日	2021年1月26日15:13
最終更新日	2024年11月21日11:11

影響を受けるソフトウェアの構成

構成1		以上	以下	より上	未満
cpe:2.3:o:toshiba:4690_operating_system:6.3:::::::*

関連情報、対策とツール

No	URL	refsource	タグ
1	https://www.kb.cert.org/vuls/id/924506		Third Party Advisory US Government Resource
2	https://www.kb.cert.org/vuls/id/924506		Third Party Advisory US Government Resource
3	https://www.kb.cert.org/vuls/id/JLAD-9X4TDL		Third Party Advisory US Government Resource
4	https://www.kb.cert.org/vuls/id/JLAD-9X4TDL		Third Party Advisory US Government Resource

共通脆弱性一覧