| 概要 | Multiple HTC Android devices including Desire HD FRG83D and GRI40, Glacier FRG83, Droid Incredible FRF91, Thunderbolt 4G FRG83D, Sensation Z710e GRI40, Sensation 4G GRI40, Desire S GRI40, EVO 3D GRI40, and EVO 4G GRI40 allow remote attackers to obtain 802.1X Wi-Fi credentials and SSID via a crafted application that uses the android.permission.ACCESS_WIFI_STATE permission to call the toString method on the WifiConfiguration class. |
|---|---|
| 公表日 | 2012年2月5日20:55 |
| 登録日 | 2021年1月28日16:39 |
| 最終更新日 | 2024年11月21日10:33 |
| CVSS2.0 : LOW | |
| スコア | 2.6 |
|---|---|
| ベクター | AV:N/AC:H/Au:N/C:P/I:N/A:N |
| 攻撃元区分(AV) | ネットワーク |
| 攻撃条件の複雑さ(AC) | 高 |
| 攻撃前の認証要否(Au) | 不要 |
| 機密性への影響(C) | 低 |
| 完全性への影響(I) | なし |
| 可用性への影響(A) | なし |
| 全ての特権を取得 | いいえ |
| ユーザー権限を取得 | いいえ |
| その他の権限を取得 | いいえ |
| ユーザー操作が必要 | はい |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:h:htc:glacier:frg83:*:*:*:*:*:*:* | |||||
| cpe:2.3:h:htc:sensation_z710e:gri40:*:*:*:*:*:*:* | |||||
| cpe:2.3:h:htc:evo_3d:gri40:*:*:*:*:*:*:* | |||||
| cpe:2.3:h:htc:desire_s:gri40:*:*:*:*:*:*:* | |||||
| cpe:2.3:h:htc:desire_hd:gri40:*:*:*:*:*:*:* | |||||
| cpe:2.3:h:htc:sensation_4g:gri40:*:*:*:*:*:*:* | |||||
| cpe:2.3:h:htc:desire_hd:frg83d:*:*:*:*:*:*:* | |||||
| cpe:2.3:h:htc:thunderbolt_4g:frg83d:*:*:*:*:*:*:* | |||||
| cpe:2.3:h:htc:evo_4g:gri40:*:*:*:*:*:*:* | |||||
| cpe:2.3:h:htc:droid_incredible:frf91:*:*:*:*:*:*:* | |||||
| タイトル | HTC 製 Android 端末に Wi-Fi 認証情報漏えいの脆弱性 |
|---|---|
| 概要 | HTC 製 Android 端末には、Wi-Fi の認証情報が漏えいする脆弱性が存在します。 HTC 製 Android 端末には、認証情報の管理に問題があり、Wi-Fi の認証情報が漏えいする脆弱性が存在します。 |
| 想定される影響 | 遠隔の第三者によって、当該製品に設定されている Wi-Fi 認証情報を取得される可能性があります。 |
| 対策 | [アップデートする] HTC の提供する情報をもとに、最新版にアップデートしてください。 製品によっては、自動でアップデートが適用されるとのことです。 |
| 公表日 | 2012年2月2日0:00 |
| 登録日 | 2012年2月7日16:21 |
| 最終更新日 | 2012年2月7日16:21 |
| HTC Corporation |
| HTC Desire HD (Ace および Spade) - Versions FRG83D, GRI40 |
| HTC Desire S - Version GRI40 |
| HTC Droid Incredible - Version FRF91 |
| HTC EVO 3D - Version GRI40 |
| HTC EVO 4G - Version GRI40 |
| HTC Glacier - Version FRG83 |
| HTC Sensation 4G - Version GRI40 |
| HTC Sensation Z710e - Version GRI40 |
| HTC Thunderbolt 4G - Version FRG83D |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2012年02月07日] 掲載 |
2018年2月17日10:37 |