脆弱性の重要情報 脆弱性ID: JVN#02037158 脆弱性名称: AttachéCase における任意のスクリプト実行の脆弱性 影響を受ける製品: - AttachéCase ver.2.8.4.0 およびそれ以前 - CVE-2018-0674 - AttachéCase ver.3.3.0.0 およびそれ以前 - CVE-2018-0675 脆弱性の説明: - AttachéCase は HiBARA Software によって提供されるオープンソースのファイル暗号化ソフトウェアです。 - 設定ファイル が特別に構成され、ATC ファイルが存在するフォルダと同じフォルダ内に存在する場合、ATC ファイルが復号化された際に任意のスクリプトを実行するために悪用されます。 影響: - 認証されていないリモート攻撃者が任意のスクリプトを実行できる可能性があります。 解決策: - 開発者が提供する情報に基づき、ソフトウェアを最新バージョンに更新してください。 ベンダーの状況: - ベンダー: HiBARA Software - 状況: 脆弱 - 最終更新日: 2018/08/31 - ベンダーメモ: HiBARA Software ウェブサイト 脆弱性分析 (CVSS): - CVSS v3: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H, ベーススコア: 7.8 - CVSS v2: AV:N/AC:M/Au:N/C:P/I:P/A:P, ベーススコア: 6.8 報告者: - 三井物産セキュアディレクションズの塚本泰三がこの脆弱性をIPAに報告しました。 - JPCERT/CC は情報セキュリティ早期警戒パートナーシップの下、開発者と調整を行いました。