NVD脆弱性詳細

CVE-2017-2161

概要	FlashAirTM SDHC Memory Card (SD-WE Series <W-03>) V3.00.02 and earlier and FlashAirTM SDHC Memory Card (SD-WD/WC Series <W-02>) V2.00.04 and earlier allows authenticated attackers to bypass access restrictions to obtain unauthorized image data via unspecified vectors.
公表日	2017年5月23日1:29
登録日	2021年1月26日13:21
最終更新日	2024年11月21日12:23

CVSS3.0 : LOW
スコア	3.5
ベクター	CVSS:3.0/AV:A/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
攻撃元区分(AV)	隣接
攻撃条件の複雑さ(AC)	低
攻撃に必要な特権レベル(PR)	低
利用者の関与(UI)	不要
影響の想定範囲(S)	変更なし
機密性への影響(C)	低
完全性への影響(I)	なし
可用性への影響(A)	なし

CVSS2.0 : LOW
スコア	2.7
ベクター	AV:A/AC:L/Au:S/C:P/I:N/A:N
攻撃元区分(AV)	隣接
攻撃条件の複雑さ(AC)	低
攻撃前の認証要否(Au)	単一
機密性への影響(C)	低
完全性への影響(I)	なし
可用性への影響(A)	なし
全ての特権を取得	いいえ
ユーザー権限を取得	いいえ
その他の権限を取得	いいえ
ユーザー操作が必要	いいえ

影響を受けるソフトウェアの構成

構成1	以上	以下	より上	未満
cpe:2.3:a:toshiba:flashair::::::::		3.00.02
cpe:2.3:a:toshiba:flashair::::::::		2.00.04

関連情報、対策とツール

No	URL	タグ
1	http://jvndb.jvn.jp/en/contents/2017/JVNDB-2017-000090.html	Third Party Advisory VDB Entry
2	http://jvndb.jvn.jp/en/contents/2017/JVNDB-2017-000090.html	Third Party Advisory VDB Entry
3	http://www.toshiba-personalstorage.net/news/20170516a.htm	Vendor Advisory
4	http://www.toshiba-personalstorage.net/news/20170516a.htm	Vendor Advisory
5	https://jvn.jp/en/jp/JVN46372675/index.html	Third Party Advisory VDB Entry
6	https://jvn.jp/en/jp/JVN46372675/index.html	Third Party Advisory VDB Entry

共通脆弱性一覧

No	CWE	名前	URL
1	CWE-425	リクエストの直接送信	https://cwe.mitre.org/data/definitions/425.html

JVN脆弱性情報

FlashAir のフォトシェア機能におけるアクセス制限不備の脆弱性

タイトル	FlashAir のフォトシェア機能におけるアクセス制限不備の脆弱性
概要	株式会社東芝が提供する FlashAir は、無線 LAN 接続機能を搭載した SDHC メモリカードです。FlashAir のフォトシェア機能では、FlashAir の初期設定による無線 LAN とは別の設定の、フォトシェア専用の無線 LAN に切り替わり、あらかじめ選択した写真データを他ユーザと共有することが可能です。フォトシェア機能には、アクセス制限不備の脆弱性 (CWE-425) が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: 三井物産セキュアディレクション株式会社諌山貴由氏
想定される影響	無線 LAN に接続したユーザによって、フォトシェア機能で共有する設定にしていないデータを取得される可能性があります。また、JVN#81820501 の問題により、ウェブブラウザからフォトシェアを開始した場合には固定された設定の無線LAN に切り替わるため、想定していない第三者にアクセスされる可能性があります。
対策	[ソフトウェアを更新し、適切な無線 LAN 設定を行う] フォトシェア機能を使用する際には、意図しない第三者によるアクセスを防ぐため、FlashAirTMソフトウェア更新ツールの最新版 (V3.00.02 または V2.00.04) によりカードのソフトウェアを更新したうえで、専用アプリを使用してSSID やパスワードを変更してください。詳しくは、開発者が提供する情報をご確認ください。
公表日	2017年5月16日0:00
登録日	2017年5月16日14:02
最終更新日	2017年12月21日19:08

影響を受けるシステム

東芝

FlashAir SDHCメモリカード（SD-WD/WCシリーズ＜W-02＞） V2.00.04 およびそれ以前

FlashAir SDHCメモリカード（SD-WEシリーズ＜W-03＞） V3.00.02 およびそれ以前

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2017-2161	https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-2161
National Vulnerability Database (NVD)
2	CVE-2017-2161	https://nvd.nist.gov/vuln/detail/CVE-2017-2161

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-284	https://cwe.mitre.org/data/definitions/284.html

ベンダー情報

No	名前	URL
東芝
1	FlashAir SDHCメモリカード（SD-WD/WCシリーズ＜W-02＞）	http://www.toshiba-personalstorage.net/endproduct/flashair/index_j.htm
2	FlashAir SDHCメモリカード（SD-WEシリーズ＜W-03＞）	http://www.toshiba-personalstorage.net/product/flashair/index_j.htm
3	FlashAir のフォトシェア機能におけるアクセス制限不備の脆弱性について	http://www.toshiba-personalstorage.net/news/20170516b.htm
4	フォトシェア機能の使い方	http://www.toshiba-personalstorage.net/support/manual/flashair/wewdwc/photoshare.htm

その他

No	名前	URL
JVN
1	JVN#46372675	https://jvn.jp/jp/JVN46372675/index.html

変更履歴

No	変更内容	変更日
0	[2017年05月16日] 掲載 [2017年12月21日] 参考情報：National Vulnerability Database (NVD) (CVE-2017-2161) を追加	2018年2月17日10:37