製品・ソフトウェアに関する情報
脆弱性検索
Electron における OS コマンドインジェクションの脆弱性
タイトル Electron における OS コマンドインジェクションの脆弱性
概要

Electron には、OS コマンドインジェクションの脆弱性が存在します。

想定される影響 情報を取得される、情報を改ざんされる、およびサービス運用妨害 (DoS) 状態にされる可能性があります。
対策

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日 2018年1月22日0:00
登録日 2018年2月28日16:46
最終更新日 2018年2月28日16:46
CVSS3.0 : 重要
スコア 8.8
ベクター CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
CVSS2.0 : 危険
スコア 9.3
ベクター AV:N/AC:M/Au:N/C:C/I:C/A:C
影響を受けるシステム
Electron
Electron 
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
変更履歴
No 変更内容 変更日
1 [2018年02月28日]
  掲載		 2018年2月28日16:46
NVD脆弱性情報
CVE-2018-1000006
概要

GitHub Electron versions 1.8.2-beta.3 and earlier, 1.7.10 and earlier, 1.6.15 and earlier has a vulnerability in the protocol handler, specifically Electron apps running on Windows 10, 7 or 2008 that register custom protocol handlers can be tricked in arbitrary command execution if the user clicks on a specially crafted URL. This has been fixed in versions 1.8.2-beta.4, 1.7.11, and 1.6.16.

公表日 2018年1月25日8:29
登録日 2021年3月1日18:39
最終更新日 2024年11月21日12:39
影響を受けるソフトウェアの構成
構成1 以上 以下 より上 未満
cpe:2.3:a:atom:electron:1.8.2:beta3:*:*:*:*:*:*
cpe:2.3:a:atom:electron:1.8.2:beta2:*:*:*:*:*:*
cpe:2.3:a:atom:electron:1.8.2:beta1:*:*:*:*:*:*
実行環境
1 cpe:2.3:o:microsoft:windows_10:-:*:*:*:*:*:*:*
2 cpe:2.3:o:microsoft:windows_7:-:*:*:*:*:*:*:*
3 cpe:2.3:o:microsoft:windows_server_2008:-:*:*:*:*:*:*:*
構成2 以上 以下 より上 未満
cpe:2.3:a:atom:electron:*:*:*:*:*:*:*:* 1.7.10
実行環境
1 cpe:2.3:o:microsoft:windows_10:-:*:*:*:*:*:*:*
2 cpe:2.3:o:microsoft:windows_7:-:*:*:*:*:*:*:*
3 cpe:2.3:o:microsoft:windows_server_2008:-:*:*:*:*:*:*:*
構成3 以上 以下 より上 未満
cpe:2.3:a:atom:electron:*:*:*:*:*:*:*:* 1.6.15
実行環境
1 cpe:2.3:o:microsoft:windows_10:-:*:*:*:*:*:*:*
2 cpe:2.3:o:microsoft:windows_7:-:*:*:*:*:*:*:*
3 cpe:2.3:o:microsoft:windows_server_2008:-:*:*:*:*:*:*:*
関連情報、対策とツール
共通脆弱性一覧