| タイトル | Microsoft Wireless Display Adapter におけるコマンドインジェクションの脆弱性 |
|---|---|
| 概要 | Microsoft Wireless Display Adapter (MWDA) には、ユーザーの入力を正しく管理しない場合、コマンドインジェクションの脆弱性が存在します。 ベンダは、本脆弱性を「Microsoft Wireless Display Adapter のコマンドインジェクションの脆弱性」として公開しています。 |
| 想定される影響 | コマンドインジェクションが実行される可能性があります。 |
| 対策 | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2018年7月10日0:00 |
| 登録日 | 2018年9月10日17:54 |
| 最終更新日 | 2018年9月10日17:54 |
| CVSS3.0 : 警告 | |
| スコア | 5.5 |
|---|---|
| ベクター | CVSS:3.0/AV:A/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L |
| CVSS2.0 : 警告 | |
| スコア | 5.2 |
|---|---|
| ベクター | AV:A/AC:L/Au:S/C:P/I:P/A:P |
| マイクロソフト |
| Microsoft Wireless Display Adapter V2 Software Version 2.0.8350 |
| Microsoft Wireless Display Adapter V2 Software Version 2.0.8365 |
| Microsoft Wireless Display Adapter V2 Software Version 2.0.8372 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 1 | [2018年09月10日] 掲載 |
2018年9月10日17:54 |
| 概要 | A command injection vulnerability exists in the Microsoft Wireless Display Adapter (MWDA) when the Microsoft Wireless Display Adapter does not properly manage user input, aka "Microsoft Wireless Display Adapter Command Injection Vulnerability." This affects Microsoft Wireless Display Adapter V2 Software. |
|---|---|
| 公表日 | 2018年7月11日9:29 |
| 登録日 | 2021年3月1日19:41 |
| 最終更新日 | 2024年11月21日13:13 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:microsoft:wireless_display_adapter_firmware:2.0.8350:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:microsoft:wireless_display_adapter_firmware:2.0.8365:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:microsoft:wireless_display_adapter_firmware:2.0.8372:*:*:*:*:*:*:* | |||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:microsoft:wireless_display_adapter:2:*:*:*:*:*:*:* | ||||