JVN#15808274
e-Gov電子申請アプリケーションにおける Custom URL Scheme の処理にアクセス制限不備の脆弱性

デジタル庁が提供する e-Gov電子申請アプリケーションには、Custom URL Scheme の処理にアクセス制限不備の脆弱性が存在します。

• e-Gov電子申請アプリケーション (Windows版) 2.1.1.0 より前のバージョン
• e-Gov電子申請アプリケーション (macOS版) 1.1.1.0 より前のバージョン

デジタル庁が提供する e-Gov電子申請アプリケーションをインストールすると、システムに Custom URL Scheme が登録され、Web ブラウザなどから特定の URL にアクセスすることで当該アプリケーションが起動されるようになります。
このとき使用される URL には当該アプリケーションがアクセスする Web サイトの情報が含まれており、細工されたURLから当該アプリケーションを起動すると、想定されていない Web サイトにアクセスさせられる可能性があります (CWE-939)。

Web ブラウザなどから細工された URL にアクセスすることにより、当該製品を経由して任意のウェブサイトにアクセスさせられる可能性があります。結果として、フィッシング等の被害にあう可能性があります。

アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。
開発者は、本脆弱性を修正した次のバージョンをリリースしています。

• e-Gov電子申請アプリケーション (Windows版) 2.1.1.0
• e-Gov電子申請アプリケーション (macOS版) 1.1.1.0