JVN#55263945
RICOH Interactive Whiteboard における複数の脆弱性

RICOH Interactive Whiteboard には、複数の脆弱性が存在します。

CVE-2018-16184

• RICOH Interactive Whiteboard D2200 V1.6 から V2.2 まで
• RICOH Interactive Whiteboard D5500 V1.6 から V2.2 まで
• RICOH Interactive Whiteboard D5510 V1.6 から V2.2 まで

RICOH Interactive Whiteboard Controller Type1 V1.6 から V2.2 までを搭載した次のディスプレイ製品

• RICOH Interactive Whiteboard D5520
• RICOH Interactive Whiteboard D6500
• RICOH Interactive Whiteboard D6510
• RICOH Interactive Whiteboard D7500
• RICOH Interactive Whiteboard D8400

CVE-2018-16185, CVE-2018-16186

• RICOH Interactive Whiteboard D2200 V1.1 から V2.2 まで
• RICOH Interactive Whiteboard D5500 V1.1 から V2.2 まで
• RICOH Interactive Whiteboard D5510 V1.1 から V2.2 まで

RICOH Interactive Whiteboard Controller Type1 V1.1 から V2.2 までを搭載した次のディスプレイ製品

• RICOH Interactive Whiteboard D5520
• RICOH Interactive Whiteboard D6500
• RICOH Interactive Whiteboard D6510
• RICOH Interactive Whiteboard D7500
• RICOH Interactive Whiteboard D8400

RICOH Interactive Whiteboard Controller Type2 V3.0 から V3.1.10137.0 までを搭載した次のディスプレイ製品

• RICOH Interactive Whiteboard D5520
• RICOH Interactive Whiteboard D6510
• RICOH Interactive Whiteboard D7500
• RICOH Interactive Whiteboard D8400

CVE-2018-16187, CVE-2018-16188

• RICOH Interactive Whiteboard D2200 V1.3 から V2.2 まで
• RICOH Interactive Whiteboard D5500 V1.3 から V2.2 まで
• RICOH Interactive Whiteboard D5510 V1.3 から V2.2 まで

RICOH Interactive Whiteboard Controller Type1 V1.3 から V2.2 までを搭載した次のディスプレイ製品

• RICOH Interactive Whiteboard D5520
• RICOH Interactive Whiteboard D6500
• RICOH Interactive Whiteboard D6510
• RICOH Interactive Whiteboard D7500
• RICOH Interactive Whiteboard D8400

RICOH Interactive Whiteboard Controller Type2 V3.0 から V3.1.10137.0 までを搭載した次のディスプレイ製品

• RICOH Interactive Whiteboard D5520
• RICOH Interactive Whiteboard D6510
• RICOH Interactive Whiteboard D7500
• RICOH Interactive Whiteboard D8400

株式会社リコーが提供する RICOH Interactive Whiteboard には、次の複数の脆弱性が存在します。

• コマンドインジェクション (CWE-94) - CVE-2018-16184

  CVSS v3	CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H	基本値: 9.8
  CVSS v2	AV:N/AC:L/AU:N/C:C/I:C/A:C	基本値: 10.0

• ファイル署名不備 - CVE-2018-16185

  CVSS v3	CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:L	基本値: 5.0
  CVSS v2	AV:N/AC:H/AU:N/C:P/I:P/A:P	基本値: 5.1

• 管理者用パスワードに関する問題 - CVE-2018-16186

  CVSS v3	CVSS:3.0/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H	基本値: 8.4
  CVSS v2	AV:L/AC:L/AU:N/C:C/I:C/A:C	基本値: 7.2

• サーバ証明書が自己署名証明書である問題 - CVE-2018-16187

  CVSS v3	CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N	基本値: 4.8
  CVSS v2	AV:N/AC:H/AU:N/C:P/I:P/A:N	基本値: 4.0

• SQL インジェクション (CWE-89) - CVE-2018-16188

  CVSS v3	CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H	基本値: 9.8
  CVSS v2	AV:N/AC:L/AU:N/C:C/I:C/A:C	基本値: 10.0

想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。

• 遠隔の第三者によって、管理者権限で任意のコマンドを実行される - CVE-2018-16184
• 遠隔の第三者によって、改ざんされたプログラムを実行される - CVE-2018-16185
• 管理者設定画面にログインされ、設定を変更される - CVE-2018-16186
• 中間者攻撃 (man-in-the-middle attack) による暗号通信の盗聴などが行なわれる - CVE-2018-16187
• 遠隔の第三者によって、データベース内の情報を取得されたり、改ざんされたりする - CVE-2018-16188

アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。