C20/100
脆弱性 · 中
SoftBank製Airターミナル6にOSコマンドインジェクションの脆弱性
ティアC · 経過を注視 – 影響を受けるか確認
影響を受ける人： Airターミナル6を利用する環境
ティアCの理由： 開発者に影響
影響範囲
攻撃
被害
修正
取るべき対応
- JVN（JVN64740097）で対象版と対策情報を確認する
要点
- ソフトバンク株式会社が提供するAirターミナル6にOSコマンドインジェクションの脆弱性が存在することがJVNで公表された
- 情報源には深刻度、CVE番号、影響を受ける版、悪用状況、修正版の有無は記載されていない
- 詳細は情報源のJVN（JVN64740097）で確認する必要がある
なぜ重要か
Airターミナル6を導入・運用している開発者や管理者は、自社環境が対象製品かを確認し、対策情報の有無を早急に把握する必要がある。
ティアの根拠となったチェックリスト
チェックリスト · 10項目中1項目が「はい」
| はい | 開発者に影響 | ネットワーク機器であるAirターミナル6が対象のため、開発者や運用担当者の管理対象に含まれる。 |
| いいえ | 基幹インフラ | 単一ベンダーの端末機器であり、ほぼすべてのチームが運用するソフトウェアではない。 |
| いいえ | 人気ツール | ソフトバンクの単一製品で、開発者が一般的に使う技術や開発ツールではない。 |
| いいえ | 悪用確認済み | JVN: 脆弱性の存在を記載しているのみで、攻撃が観測されたとの記述はない。 |
| いいえ | 公開エクスプロイト | JVN: 脆弱性の概要のみで、エクスプロイトや概念実証が公開されたとの記述はない。 |
| いいえ | 認証不要のリモート攻撃 | JVN: 攻撃条件や認証の要否についての記述はないため、確認できない。 |
| いいえ | 完全な乗っ取り | JVN: 影響範囲としてコード実行や権限奪取が記載されていないため、確認できない。 |
| いいえ | シークレットの流出 | JVN: 情報漏えいや認証情報の流出に関する記述はない。 |
| いいえ | サプライチェーン | JVN: 配布経路や正規パッケージの侵害に関する記述はない。 |
| いいえ | 修正なし | JVN: 修正版の提供状況に関する記述はないため、確認できない。 |
タイムライン
JVNで脆弱性情報が公表
jvn.jp
SoftBank製Airターミナル6におけるOSコマンドインジェクションの脆弱性
出典
SoftBank製Airターミナル6におけるOSコマンドインジェクションの脆弱性 ↗ jvn.jp · 49分前