ドコモ端末「V20 PRO L-01」にクラッシュする脆弱性

NTTドコモが提供するLGエレクトロニクス製Android端末「V20 PRO L-01」において、細工されたアクセスポイントへ接続するとクラッシュする脆弱性が明らかとなった。

「Passpoint」を利用した接続処理に脆弱性「CVE-2019-5914」が存在。Passpointに対応した悪意あるアクセスポイントへ接続すると、端末がクラッシュするおそれがある。

同脆弱性は、本間雅史氏、札幌学院大学の原田寛之氏、東北大学後藤英昭氏より情報処理推進機構（IPA）に報告があり、JPCERTコーディネーションセンターが調整を実施した。

（Security NEXT - 2019/02/12 ） ツイート

PR

関連記事

「F5 BIG-IP APM」脆弱性の悪用が発生 - 当初発表より深刻なリスク
「OpenBao」に認証関連で複数のクリティカル脆弱性
「Roundcube」にセキュリティアップデート - 更新を強く推奨
「OpenTelemetry Java Instrumentation」に脆弱性 - 派生ソフトも注意を
「Apache Spark」のログ処理に脆弱性 - アップデートで修正
「Spring AI」にRCEやSSRFなど4件の脆弱性 - クリティカルも
セキュリティスキャナ「Trivy」に不正コード混入 - 侵害有無の調査を
シャープ製複数ルータに認証欠如の脆弱性 - 初期PW推測のおそれ
「macOS Tahoe 26.4」を提供開始 - 脆弱性77件に対処
ウェブサーバ「NGINX」に定例外アドバイザリ - 複数脆弱性を修正