キヤノン製デジタルカメラに複数の脆弱性（JVN）
IPAおよびJPCERT/CCは、キヤノン製デジタルカメラに複数の脆弱性が存在すると「JVN」で発表した。
脆弱性と脅威
セキュリティホール・脆弱性
発表された脆弱性は次の通り。
・画像転送プロトコル PTP (Picture Transfer Protocol) の SendObjectInfo コマンドの処理におけるバッファオーバーフローの脆弱性（CVE-2019-5994）
・画像転送プロトコル PTP (Picture Transfer Protocol) の NotifyBtStatus コマンドの処理におけるバッファオーバーフローの脆弱性（CVE-2019-5998）
・画像転送プロトコル PTP (Picture Transfer Protocol) の BLERequest コマンドの処理におけるバッファオーバーフローの脆弱性（CVE-2019-5999）
・画像転送プロトコル PTP (Picture Transfer Protocol) の SendHostInfo コマンドの処理におけるバッファオーバーフローの脆弱性（CVE-2019-6000）
・画像転送プロトコル PTP (Picture Transfer Protocol) の SetAdapterBatteryReport コマンドの処理におけるバッファオーバーフローの脆弱性（CVE-2019-6001）
・ユーザの承認操作なしにファームウエアアップデートが可能となる脆弱性（CVE-2019-5995）
これらの脆弱性が悪用されると、細工されたPTPコマンドにより、当該製品が正常に動作しなくなったり、遠隔の第三者によって当該製品上で任意のコードを実行されたりする（CVE-2019-5994、CVE-2019-5998、CVE-2019-5999、CVE-2019-6000、CVE-2019-6001）、当該製品のファームウェアが、ユーザの承認操作なしに、遠隔の第三者によって加工されたファームウエアや非正規のファームウエア等にアップデートされる（CVE-2019-5995）といった影響を受ける可能性がある。JVNでは、開発者が提供する情報をもとに適切なファームウェアにアップデートするよう呼びかけている。
《吉澤 亨史（ Kouji Yoshizawa ）》
関連記事
-
Microsoft Windows において AppXSvc での設定ファイルの取り扱い不備により任意のファイルのフルアクセス権限が取得可能となる脆弱性（Scan Tech Report）
脆弱性と脅威 -
FFRI 鵜飼裕司の Black Hat USA 2019 注目発表 全リスト
研修・セミナー・カンファレンス -
![中国セキュリティ企業、日本へのサイバー攻撃事例投稿ほか ～ 2019 年 7 月のふりかえり [Scan PREMIUM Monthly Executive Summary] 画像](/imgs/p/VBQCg88_AM0-DSZSF4-0dQsJwAfOBQQDAgEA/28086.png)
中国セキュリティ企業、日本へのサイバー攻撃事例投稿ほか ～ 2019 年 7 月のふりかえり [Scan PREMIUM Monthly Executive Summary]
脆弱性と脅威 -
ファーウェイ排除がセキュリティを低下させる、英新首相へ議会提言（The Register）
国際
関連リンク
特集
アクセスランキング
-
東芝テックが利用するクラウドサービスに不正アクセス、取引先や従業員の個人情報が閲覧された可能性
-
東京高速道路のメールアカウントを不正利用、大量のメールを送信
-
セキュリティ対策は株価を上げるのか ～ 株主総利回り（TSR）の平均値は高い傾向
-
バッファロー製無線 LAN ルータに複数の脆弱性
-
「引っかかるのは当たり前」が前提、フィッシングハンターが提案する対策のポイント ～ JPAAWG 6th General Meeting レポート
-
フュートレックにランサムウェア攻撃、本番環境への侵入形跡は存在せず
-
インフォマート 公式 Facebook ページに不正ログイン
-
Windows DNS の脆弱性情報が公開
-
クラウド労務管理「WelcomeHR」の個人データが閲覧可能な状態に、154,650 人分のダウンロード確認
-
転職先で営業活動に活用、プルデンシャル生命保険 元社員 顧客情報持ち出し