JVN#44035194: ドコモ海外利用アプリにおける接続処理に関する脆弱性

株式会社NTTドコモが提供するドコモ海外利用アプリには、Wi-Fi アクセスポイントへの接続処理に起因する脆弱性が存在します。

株式会社NTTドコモが提供するドコモ海外利用アプリには、Wi-Fi アクセスポイントへの接続処理を行った際、ユーザの情報を意図せず送信する脆弱性が存在します。

Wi-Fi アクセスポイントへの接続処理の際、不正な行為を行う第三者によってユーザの情報が取得される可能性があります。

アップデートする
開発者が提供する情報をもとに、アップデートしてください。

ベンダ	ステータス	ステータス最終更新日	ベンダの告知ページ
株式会社エヌ・ティ・ティ・ドコモ	該当製品あり	2013/08/07

2013.08.07における脆弱性分析結果

評価尺度	攻撃成立条件	評価値
攻撃経路	Ethernet などローカルセグメント内 (Bluetooth や 802.11 なども含む) からの攻撃が可能	中 - 高
認証レベル	匿名もしくは認証なしで攻撃が可能	高
攻撃成立に必要なユーザーの関与	ユーザが何もしなくても脆弱性が攻撃される可能性がある	高
攻撃の難易度	ある程度の専門知識や運 (条件が揃う確率は高い) が必要	中 - 高

JVN#44035194 ドコモ海外利用アプリにおける接続処理に関する脆弱性