| タイトル | BlueStacks App Player におけるアクセス制限不備の脆弱性 |
|---|---|
| 概要 | BlueStacks App Player には、アクセス制限不備 (CWE-284) の脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 情報通信研究機構 サイバーセキュリティ研究所 サイバーセキュリティ研究室 久保正樹 氏，森好樹 氏 |
| 想定される影響 | 当該製品が接続しているネットワークにアクセス可能な第三者によって、不正にアクセスされる可能性があります。 |
| 対策 | [アップデートする] Windows 版のユーザは、開発者が提供する情報をもとに、最新版へアップデートしてください。 [ワークアラウンドを実施する] macOS 版のユーザは、次のワークアラウンドを実施することで、本脆弱性の影響を軽減することが可能です。 ・Bluestacks App Player がインストールされているマシンをネットワークに接続しない ・外部からの 5555/TCP ポートへのアクセスをブロックする |
| 公表日 | 2018年10月24日0:00 |
| 登録日 | 2018年10月24日14:12 |
| 最終更新日 | 2018年10月24日14:12 |
| CVSS3.0 : 警告 | |
| スコア | 6.3 |
|---|---|
| ベクター | CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L |
| CVSS2.0 : 警告 | |
| スコア | 5.8 |
|---|---|
| ベクター | AV:A/AC:L/Au:N/C:P/I:P/A:P |
| Bluestacks |
| BlueStacks App Player for macOS 2.0.0 以降 |
| BlueStacks App Player for Windows 3.0.0 から 4.31.55 まで |
| No | 変更内容 | 変更日 |
|---|---|---|
| 1 | [2018年10月24日] 掲載 |
2018年10月22日10:36 |
| 概要 | BlueStacks App Player (BlueStacks App Player for Windows 3.0.0 to 4.31.55, BlueStacks App Player for macOS 2.0.0 and later) allows an attacker on the same network segment to bypass access restriction to gain unauthorized access. |
|---|---|
| 公表日 | 2018年11月16日0:29 |
| 登録日 | 2021年3月1日18:37 |
| 最終更新日 | 2024年11月21日12:38 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:bluestacks:bluestacks:*:*:*:*:*:*:*:* | 3.0.0 | 4.31.55 | |||
| 実行環境 | |||||
| 1 | cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:* | ||||
| 構成2 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:bluestacks:bluestacks:*:*:*:*:*:*:*:* | 2.0.0 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:o:apple:macos:-:*:*:*:*:*:*:* | ||||