C20/100
脆弱性 · 中
Webtop Media Transcoderに不適切なリソース移動の脆弱性
ティアC · 経過を注視 – 影響を受けるか確認
影響を受ける人： Webtop Media Transcoderを利用する環境
ティアCの理由： 開発者に影響
影響範囲
攻撃
被害
修正
要点
- オープンウェーブメッセージング株式会社が提供するWebtop Media Transcoderに、異なる領域間での不適切なリソースの移動の脆弱性が存在することがJVNで公開された
- 情報源には深刻度、CVE番号、影響を受けるバージョン範囲、修正版の有無が記載されていない
- 悪用の有無も情報源には記載がない
なぜ重要か
Webtop Media Transcoderを利用している開発者や運用者は、提供元の案内を確認して自環境が対象かを判断する必要がある。情報源に修正情報はないため、対象製品を使っている場合は対応状況を早めに確認したい。
ティアの根拠となったチェックリスト
チェックリスト · 10項目中1項目が「はい」
| はい | 開発者に影響 | 業務用のサーバー型メディア変換製品で、IT部門や運用チームが運用する対象である |
| いいえ | 基幹インフラ | 特定ベンダーの単一製品であり、ほぼすべてのチームが運用する基幹ソフトウェアではない |
| いいえ | 人気ツール | 利用者が限られるニッチな業務製品で、広く使われる開発技術ではない |
| いいえ | 悪用確認済み | JVNの脆弱性情報には悪用された攻撃が観測されたとの記載がない |
| いいえ | 公開エクスプロイト | JVNの脆弱性情報にエクスプロイトや概念実証が公開されたとの記載がない |
| いいえ | 認証不要のリモート攻撃 | JVNの脆弱性情報に認証不要かつネットワーク経由で悪用可能との記載がない |
| いいえ | 完全な乗っ取り | JVNの脆弱性情報にコード実行や権限昇格が可能になるとの記載がない |
| いいえ | シークレットの流出 | JVNの脆弱性情報に認証情報や利用者データの流出との記載がない |
| いいえ | サプライチェーン | JVNの脆弱性情報に悪意あるコードの配布経路が侵害されたとの記載がない |
| いいえ | 修正なし | JVNの脆弱性情報に修正が未公開であるとの記載がない |
タイムライン
JVN（JVNVU93403064）で脆弱性情報が公開
jvn.jp
Webtop Media Transcoderにおける異なる領域間での不適切なリソースの移動の脆弱性
出典
Webtop Media Transcoderにおける異なる領域間での不適切なリソースの移動の脆弱性 ↗ jvn.jp · 2時間前