キヤノン製デジタルカメラに複数の脆弱性（JVN）

IPAおよびJPCERT/CCは、キヤノン製デジタルカメラに複数の脆弱性が存在すると「JVN」で発表した。

脆弱性と脅威セキュリティホール・脆弱性

42 views

2019.8.8 Thu 8:00

独立行政法人情報処理推進機構（IPA）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は8月7日、キヤノン製デジタルカメラに複数の脆弱性が存在すると「Japan Vulnerability Notes（JVN）」で発表した。「EOSシリーズ（デジタル一眼レフ、ミラーレス）」「PowerShot SX70HS」「PowerShot SX740HS」「PowerShot G5XMarkII」が影響を受ける。

発表された脆弱性は次の通り。

・画像転送プロトコル PTP (Picture Transfer Protocol) の SendObjectInfo コマンドの処理におけるバッファオーバーフローの脆弱性（CVE-2019-5994）
・画像転送プロトコル PTP (Picture Transfer Protocol) の NotifyBtStatus コマンドの処理におけるバッファオーバーフローの脆弱性（CVE-2019-5998）
・画像転送プロトコル PTP (Picture Transfer Protocol) の BLERequest コマンドの処理におけるバッファオーバーフローの脆弱性（CVE-2019-5999）
・画像転送プロトコル PTP (Picture Transfer Protocol) の SendHostInfo コマンドの処理におけるバッファオーバーフローの脆弱性（CVE-2019-6000）
・画像転送プロトコル PTP (Picture Transfer Protocol) の SetAdapterBatteryReport コマンドの処理におけるバッファオーバーフローの脆弱性（CVE-2019-6001）
・ユーザの承認操作なしにファームウエアアップデートが可能となる脆弱性（CVE-2019-5995）

これらの脆弱性が悪用されると、細工されたPTPコマンドにより、当該製品が正常に動作しなくなったり、遠隔の第三者によって当該製品上で任意のコードを実行されたりする（CVE-2019-5994、CVE-2019-5998、CVE-2019-5999、CVE-2019-6000、CVE-2019-6001）、当該製品のファームウェアが、ユーザの承認操作なしに、遠隔の第三者によって加工されたファームウエアや非正規のファームウエア等にアップデートされる（CVE-2019-5995）といった影響を受ける可能性がある。JVNでは、開発者が提供する情報をもとに適切なファームウェアにアップデートするよう呼びかけている。

キヤノン製デジタルカメラに複数の脆弱性（JVN）

関連記事

Microsoft Windows において AppXSvc での設定ファイルの取り扱い不備により任意のファイルのフルアクセス権限が取得可能となる脆弱性（Scan Tech Report）

FFRI 鵜飼裕司の Black Hat USA 2019 注目発表全リスト

中国セキュリティ企業、日本へのサイバー攻撃事例投稿ほか～ 2019 年 7 月のふりかえり [Scan PREMIUM Monthly Executive Summary]

ファーウェイ排除がセキュリティを低下させる、英新首相へ議会提言（The Register）

特集

関連リンク

アクセスランキング

アサヒグループホールディングスにランサムウェア攻撃、情報漏えいの可能性を示す痕跡を確認

日本セラミックへのランサムウェア攻撃、新たに取引先・関係者に関する情報流出が判明

メール添付による情報交換を全社的に見直し～藤倉コンポジットのメールサーバに不正アクセス

サイバー攻撃者が変更偽装困難なたったひとつの特徴

チェコ国家サイバー情報安全庁、中国製太陽光インバーターに対して警告ほか [Scan PREMIUM Monthly Executive Summary 2025年8月度]