Japan

サイト内の現在位置を表示しています。

様々な Bluetooth 実装に複数の脆弱性

掲載番号:NV18-001
脆弱性情報識別番号:JVNVU#95513538

概要

Bluetooth 実装に関する複数の脆弱性 "BlueBorne" が 公開されました。本脆弱性は複数のOSにおける実装に影響します。

対象製品

SystemDirector Enterprise

影響の有無

影響あり

次の環境にてBluetooth機能が有効になっている時に悪用される可能性があります。
  • Android：4.4.4以降で2017年9月のセキュリティパッチを適用していない環境
  • iOS：バージョン9.3.5 およびそれ以前の環境
  • Windows：Vista以降で2017年9月のセキュリティ更新プログラムを適用していない環境

 

対象となる製品のバージョン

  • 製品名：SystemDirector Enterprise for Smart Device
  • モジュール名：SystemDirector Enterprise for Smart Device Framework
  • バージョン：全バージョン

 

対処方法

[回避策]
  • 次に示すバージョン、またはセキュリティパッチや更新プログラムを適用した環境でBluetoothを利用してください。
      - Android：2017年9月のセキュリティパッチを適用した環境
      - iOS：バージョン10以降の環境
      - Windows：2017年9月のセキュリティ更新プログラムを適用した環境

  • Bluetooth機能を無効にする。

 

参考情報

Japan Vulnerability Notes JVNVU#95513538:
様々な Bluetooth 実装に複数の脆弱性
https://jvn.jp/vu/JVNVU95513538/

CVE-2017-0781, CVE-2017-0782, CVE-2017-0783, CVE-2017-0785, CVE-2017-1000250, CVE-2017-1000251, CVE-2017-14315, CVE-2017-8628, CVE-2016-1155:
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-0781
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-0782
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-0783
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-0785
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000250
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000251
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-14315
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-8628

更新情報

2018/02/05
SystemDirector Enterprise を登録しました。NEW