JVN#48687031: Qrio Lock (Q-SL2) における Capture-replay による認証回避の脆弱性

Qrio株式会社が提供する Qrio Lock (Q-SL2) には、Capture-replay による認証回避の脆弱性が存在します。

Qrio株式会社が提供する Qrio Lock (Q-SL2) には、Capture-replay による認証回避 (CWE-294) の脆弱性が存在します。

当該製品の通信データを解析した第三者によって、特定の条件下において当該製品を操作される可能性があります。

アップデートする
開発者が提供する情報をもとに、ファームウェアおよび関連製品をアップデートしてください

ベンダ	リンク
Qrio株式会社	Qrio Lock の通信プロトコルのさらなるセキュリティ強化を実施しました

CVSS v3 CVSS:3.0/AV:A/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N

基本値: 3.1

CVSS v2 AV:A/AC:H/Au:N/C:P/I:N/A:N

基本値: 1.8

この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。
報告者: 三井物産セキュアディレクション株式会社塚本泰三氏

JVN#48687031 Qrio Lock (Q-SL2) における Capture-replay による認証回避の脆弱性